[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fh2egixk0f4k7":3,"$f19w6gt7nni5ie":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251a7","eccie","ECCIE Утечка данных","eccie.net","2021-07-01T00:00:00.000Z","2023-08-21T23:19:18.000Z","2026-10-09T23:45:09.892Z","Sensitive breach","",[],536923,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных ECCIE затронула аккаунты форума для взрослых и несёт серьёзные риски для конфиденциальности. В системе учёта инцидент зарегистрирован как утечка от 1 июля 2021 года, связанная с 536 923 записями пользователей. Позднее данные были опубликованы на популярном хакерском форуме. Эта запись относится к категории чувствительных: установление связи между человеком и его аккаунтом на таком форуме может навредить не только безопасности аккаунта, но и репутации, частной жизни и личной безопасности.\u003C\u002Fp>\n\u003Cp>Подтверждено наличие следующих категорий данных: даты рождения, адреса электронной почты, IP-адреса, пароли и имена пользователей. Сообщается, что пароли представлены в виде хешей MD5 с солью. Хотя соль обеспечивает дополнительную защиту по сравнению с обычным MD5, алгоритм MD5 считается слабым по современным стандартам хранения паролей. Поэтому при использовании слабых или повторяющихся паролей риск компрометации аккаунтов сохраняется. Сочетание IP-адреса, электронной почты и имени пользователя также повышает риск установления связи между разными аккаунтами одного человека.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Один из наиболее критичных аспектов записи ECCIE, сочетание имени пользователя и адреса электронной почты. Связь имени пользователя на форуме деликатной тематики с его реальным адресом электронной почты может использоваться для сопоставления онлайн-профилей человека. Дата рождения может облегчить подбор ответов на ненадёжные контрольные вопросы при восстановлении доступа или аутентификации. IP-адрес может дать ограниченные, но пригодные для злоупотреблений сведения о регионе подключения пользователя, его провайдере или истории сеансов.\u003C\u002Fp>\n\u003Cp>Поскольку поле пароля содержало хеш MD5 с солью, риск не ограничивается раскрытием профиля. Наличие хеша не означает, что пароль доступен в открытом виде; однако злоумышленники могут попытаться подобрать слабые или повторно используемые пароли. Если пользователь применял тот же пароль для электронной почты, социальных сетей, форумов или финансовых аккаунтов, эта старая запись с форума может стать основой для автоматизированных попыток входа в другие аккаунты. Из-за деликатной тематики сайта также выше риск шантажа и целевого фишинга.\u003C\u002Fp>\n\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\n\u003Cp>Подтверждённый охват этой записи составляет 536 923 записи пользователей. В поле даты указано 1 июля 2021 года; в публичные реестры утечек инцидент был добавлен позднее. Разница между этими датами не означает, что утечка произошла в 2023 году. Пользователю следует показывать дату инцидента 2021 года, связанную с этим набором данных. Число отражает количество уникальных записей аккаунтов; нельзя с уверенностью считать, что каждая запись принадлежит отдельному активному пользователю.\u003C\u002Fp>\n\u003Cp>Подтверждённые категории данных, дата рождения, адрес электронной почты, IP-адрес, пароль и имя пользователя. Номер телефона, физический адрес, данные платёжной карты, личные сообщения, содержимое публичного профиля, а также настоящие имя и фамилия не входят в число подтверждённых категорий данных этой записи. Утверждения о наличии дополнительных полей лишь на основании деликатной тематики вводят пользователя в заблуждение и могут причинить неоправданный вред. Корректный подход, сосредоточиться на подтверждённых идентификационных данных и рисках для конфиденциальности.\u003C\u002Fp>\n\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются люди, которые используют адрес электронной почты из аккаунта ECCIE в других аккаунтах и повторно применяют тот же пароль. Деликатная тематика форума повышает вероятность того, что злоумышленник попытается пристыдить пользователя, угрожать ему или оказать давление с помощью фишингового сообщения. Если имя пользователя повторяется на других форумах, в социальных сетях или на платформах обмена сообщениями, риск сопоставления профилей возрастает.\u003C\u002Fp>\n\u003Cp>Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск ещё серьёзнее: личный аккаунт на форуме может быть связан с профессиональной деятельностью человека. Поле IP-адреса также может позволить сделать предположения о конкретном местоположении или используемой сети. Эти выводы не всегда достоверны, но их может быть достаточно, чтобы придать убедительности целевым сообщениям. Поэтому затронутым пользователям следует пересмотреть не только пароли, но и свои привычки в отношении конфиденциальности и разделения цифровых идентичностей.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты присутствует в записи ECCIE, прежде всего убедитесь, что пароль от этого аккаунта не используется ни в одном другом аккаунте. Если вы использовали тот же или похожий пароль, немедленно смените пароли от электронной почты, социальных сетей, форумов и важных личных аккаунтов. Новые пароли должны быть уникальными; хранить их следует в менеджере паролей. Включите двухфакторную аутентификацию для электронной почты и проверьте, нет ли неизвестных сеансов и правил пересылки писем.\u003C\u002Fp>\n\u003Cp>С учётом деликатной тематики будьте осторожны с сообщениями во входящих, которые содержат угрозы, попытки пристыдить вас, уведомления о закрытии аккаунта, запросы на проверку безопасности или требования оплаты. Не переходите по ссылкам в таких сообщениях и ничего не оплачивайте. Сообщения с упоминанием вашего IP-адреса и имени пользователя могут выглядеть убедительнее, однако не следует отвечать на запросы, подлинность которых не подтверждена через официальные каналы. Ужесточите настройки конфиденциальности в других аккаунтах, где вы используете то же имя пользователя.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Этот инцидент показывает, что аккаунты, связанные с деликатной тематикой, следует отделять от других цифровых идентичностей. Для разных целей стоит использовать разные адреса электронной почты, а для чувствительных аккаунтов, избегать настоящих имён и часто используемых имён пользователей. Отказ от повторного использования паролей, базовое требование; однако для сайтов деликатной тематики нужен подход, который также предусматривает псевдонимы электронной почты, двухфакторную аутентификацию и минимальное раскрытие информации в профиле.\u003C\u002Fp>\n\u003Cp>Для организаций эта запись служит напоминанием о рисках, которые возникают, когда сотрудники используют рабочую почту для личных аккаунтов, в том числе на сайтах деликатной тематики. Службам безопасности следует оценивать такие утечки не только с точки зрения угрозы паролям, но и с учётом риска шантажа, социальной инженерии и целевых атак, использующих корпоративную идентичность. Поиск по записям чувствительных утечек и подготовка отчётов должны проводиться с защитой конфиденциальности: третьи лица не должны иметь возможности легко узнать, присутствует ли конкретный человек в такой записи.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты присутствует в этой записи, оперативно прекратите повторное использование пароля, но не паникуйте. Проверьте другие аккаунты, где вы используете то же имя пользователя, оцените безопасность электронной почты и включите двухфакторную аутентификацию. Эта запись не подтверждает утечку номера телефона, физического адреса, данных платёжной карты или личных сообщений; однако сочетание электронной почты, IP-адреса, даты рождения, имени пользователя и хеша пароля несёт высокий риск для конфиденциальности.\u003C\u002Fp>\n\u003Cp>Правильный шаг, укрепить безопасность аккаунтов и чётче разделить цифровые идентичности. Не отвечайте на подозрительные сообщения, не переходите по ссылкам, сохраняйте сведения об угрозах или требованиях оплаты и при необходимости обращайтесь к соответствующей платформе или в службы безопасности. Утечка данных ECCIE показывает, что аккаунт, связанный с деликатной тематикой, требует осторожного обращения не только ради защиты пароля, но и ради сохранения конфиденциальности личной жизни и репутации.\u003C\u002Fp>","ECCIE Утечка данных (536,9 Тысяча Записи по опубликованным данным)","ECCIE Утечка данных. Сообщается о следующем количестве: 536,9 тысяча записей. Данные, о которых сообщается: Даты рождения, Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Feccie_net.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"ECCIE","Adult","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"rosasidan-2022","RosaSidan Утечка данных","RosaSidan","\u002Fuploads\u002Flogo\u002Frosasidan.webp","2022-05-26T00:00:00.000Z",75881,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"xbiz-2017","XBIZ Утечка данных","XBIZ","\u002Fuploads\u002Flogo\u002Fxbiz.webp","2017-06-17T00:00:00.000Z",28177,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"wishbone-2016","Wishbone (2016) Утечка данных","Wishbone","\u002Fuploads\u002Flogo\u002Fwishbone_io.webp","2016-08-07T00:00:00.000Z",2247314,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]