[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f30cnmk4i86rcv":3,"$f375tgr7zbbpim":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":57,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488251b0","Eroticy","Eroticy Предполагаемое раскрытие данных","eroticy","eroticy.com","2015-06-01T00:00:00.000Z","2017-01-10T02:19:56.000Z","2026-10-09T23:48:46.923Z","Unverified breach record","",[],1370175,"known",null,"email_identifiers","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49,50,51,52,53],"Email addresses","IP addresses","Names","Passwords","Payment histories","Phone numbers","Physical addresses","Usernames","Website activity","\u003Cp>\u003Cstrong>Утечка данных Eroticy\u003C\u002Fstrong>, один из инцидентов в экосистеме сайтов знакомств и сервисов для зарегистрированных участников, связанных с контентом для взрослых. Он сопряжён с высоким риском раскрытия частной информации. Набор данных, указанный по состоянию на июнь 2015 года, затронул 1 370 175 уникальных аккаунтов. В конце 2016 года этот набор был замечен в обороте. Он содержал адреса электронной почты, IP-адреса, имена, номера телефонов, физические адреса, имена пользователей, историю платежей, сведения об активности на сайте и пароли. Наличие части паролей в открытом виде повышает риск того, что их попытаются использовать для входа в другие сервисы.\u003C\u002Fp>\n\u003Cp>Инцидент, известный под названием Eroticy, следует считать чувствительным: связь человека с такой платформой может иметь социальные, профессиональные или личные последствия. Кроме того, причастность конкретного злоумышленника к инциденту не установлена с полной достоверностью. Хотя есть веские признаки подлинности персональных данных в наборе, система, из которой они первоначально были получены, не подтверждена. Поэтому при оценке необходимо учитывать как риски, связанные с данными для доступа к аккаунтам, так и последствия для конфиденциальности.\u003C\u002Fp>\n\u003Ch2>Типы утёкших данных и связанные риски\u003C\u002Fh2>\n\u003Cp>К подтверждённым категориям данных относятся адреса электронной почты, IP-адреса, имена, пароли, история платежей, номера телефонов, физические адреса, имена пользователей и сведения об активности на сайте. Такой набор чувствительнее обычного списка аккаунтов, поскольку в одном файле объединены контактные данные, информация, связанная с местоположением, сведения о платёжных отношениях и сведения об участии в сервисе с контентом для взрослых. Злоумышленники могут использовать эти поля для сопоставления личности с другими данными, фишинга, шантажа, захвата аккаунтов и социального давления.\u003C\u002Fp>\n\u003Cp>Адреса электронной почты и имена пользователей можно сопоставить с профилями человека на разных платформах. Пароли, особенно если они хранятся в открытом виде или недостаточно защищены, можно напрямую попробовать для входа в другие аккаунты. IP-адреса дают сведения о примерном местоположении и истории подключений. Номера телефонов и физические адреса предоставляют более конкретную информацию о потенциальной жертве для преследования вне интернета, фиктивных доставок, фишинговых атак или персонализированных попыток мошенничества.\u003C\u002Fp>\n\u003Cp>История платежей и активность на сайте могут раскрывать не только возможные финансовые отношения, но и то, когда пользователь взаимодействовал с сервисом, какого типа был этот сервис и как была устроена система регистрации и участия. Если такой контекст связан с сервисом с контентом для взрослых, последствия для конфиденциальности становятся серьёзнее. Поэтому утечку Eroticy следует рассматривать не только как проблему безопасности паролей, но и как угрозу личной репутации и неприкосновенности частной жизни.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и ограничения\u003C\u002Fh2>\n\u003Cp>В записи об инциденте Eroticy указана дата утечки 1 июня 2015 года, дата добавления в базу (10 января 2017 года, а число затронутых уникальных аккаунтов) 1 370 175. Известно, что набор данных был замечен в обороте в конце 2016 года, содержит множество полей с персональными данными и что некоторые затронутые люди подтвердили подлинность этих данных. Тем не менее инцидент должен сохранять статус неподтверждённого, поскольку не доказано, что все данные были получены исключительно из системы Eroticy.\u003C\u002Fp>\n\u003Cp>Это различие крайне важно для корректного информирования пользователей. Данные могут принадлежать реальным людям и создавать серьёзные риски, однако точный источник утечки остаётся неопределённым. Поэтому в описании не следует утверждать, что установлен конкретный злоумышленник или точная техническая причина, а также приводить неподтверждённые сведения о компонентах системы. По той же причине номер платёжной карты, банковский счёт, номер официального удостоверения личности, номер социального страхования или паспорт не следует добавлять в список подтверждённых категорий данных.\u003C\u002Fp>\n\u003Cp>Масштаб инцидента ограничен набором данных, который распространяется под названием Eroticy и содержит признаки связи с экосистемой сервисов для зарегистрированных участников и партнёрских программ в сфере контента для взрослых. В разных источниках число строк может быть выше, однако для количества уникальных аккаунтов следует использовать значение 1 370 175. Повторяющиеся строки, старые записи об участии в сервисах или сведения из нескольких системных таблиц могут увеличивать общее число строк. При отображении последствий для пользователя за основу следует брать количество уникальных аккаунтов.\u003C\u002Fp>\n\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\n\u003Cp>В группу наибольшего риска входят люди, которые до 2015 года или примерно в то время использовали одни и те же адрес электронной почты и пароль на связанных с Eroticy сайтах с контентом для взрослых, при оплате или на страницах для участников. Риск захвата аккаунтов высок для пользователей, повторно использующих один пароль в социальных сетях, электронной почте, аккаунтах небанковских платёжных сервисов или на форумах. Даже если пароль кажется устаревшим, злоумышленники могут пробовать похожие варианты.\u003C\u002Fp>\n\u003Cp>Риск целевого мошенничества выше для людей, которые указали номер телефона, настоящее имя и физический адрес в одном и том же сервисе для зарегистрированных участников. Используя сведения о связи пользователя с контентом для взрослых, злоумышленники могут попытаться запугать пользователя, потребовать оплату или придать убедительность ложной угрозе. Для тех, кто использует корпоративную почту, установление связи между участием в таком сервисе в личных целях и профессиональной идентичностью также может создать репутационный риск.\u003C\u002Fp>\n\u003Cp>Пользователям, чьи данные содержат историю платежей, следует особенно осторожно относиться к фишинговым сообщениям с фиктивными счетами, уведомлениями о продлении участия в сервисе или возврате платежей. Сведения об активности на сайте и имена пользователей также могут использоваться для составления профиля прошлых действий. Эти риски сохраняются даже при неопределённости точного источника инцидента, поскольку персональные данные выглядят подлинными и пригодными для использования в атаках.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Затронутому пользователю прежде всего следует полностью отказаться от пароля, который он использовал в Eroticy или в потенциально связанных сервисах для зарегистрированных участников с контентом для взрослых. Если тот же или похожий пароль используется в других аккаунтах, для каждого из них нужно выбрать новый, длинный и уникальный пароль. В первую очередь следует защитить основные аккаунты электронной почты, социальных сетей, платёжных сервисов и аккаунты, используемые для сброса паролей. Там, где это возможно, следует включить двухфакторную аутентификацию.\u003C\u002Fp>\n\u003Cp>Поскольку номер телефона и физический адрес могли попасть в утечку, пользователю следует осторожно относиться к неожиданным звонкам, сообщениям о доставке, фиктивным запросам на оплату и угрозам, связанным с контентом для взрослых. Наличие в сообщении настоящего названия сервиса, старого пароля или адреса не означает, что сообщению можно доверять. Ссылки для сброса пароля, уведомления об оплате и формы прекращения участия в сервисе следует проверять только при прямом обращении к сервису из доверенного сеанса браузера.\u003C\u002Fp>\n\u003Cp>Пользователям, чьи данные содержат историю платежей, следует проверять выписки по картам и уведомления платёжных сервисов на необычную активность. В этом инциденте наличие поля с номером карты напрямую не подтверждено, однако платёжный контекст всё равно может сделать мошеннические сообщения убедительнее. Не следует отправлять деньги в ответ на сообщения с угрозами или шантажом на тему контента для взрослых, полученные с того же адреса электронной почты. При наличии материалов, касающихся безопасности аккаунтов, их следует сохранить отдельно.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент Erotic показывает долгосрочный риск использования настоящих личных данных и основного адреса электронной почты при регистрации в сервисах чувствительного характера. На подобных платформах пользователям следует предпочитать отдельный почтовый псевдоним, уникальный пароль и ограниченный объём сведений в профиле. Необязательные поля, такие как телефон, адрес, настоящее имя и местоположение, следует оставлять пустыми или ограничивать их видимость. Менеджер паролей, один из наиболее эффективных инструментов для устойчивого сокращения повторного использования паролей.\u003C\u002Fp>\n\u003Cp>Самый безопасный с точки зрения конфиденциальности подход, отделять данные аккаунтов в чувствительных сервисах от основной идентичности. Имя пользователя не должно совпадать с именами в других социальных профилях, а адрес электронной почты не должен напрямую связываться с личной или рабочей идентичностью. Старые пароли следует извлечь из архива, а контрольные вопросы не должны основываться на персональных данных. Если номер телефона не обязателен, его не следует добавлять в аккаунт; если он необходим, лучше использовать канал, предназначенный только для подтверждения.\u003C\u002Fp>\n\u003Cp>В организациях следует помнить, что сотрудники могут получать адресные сообщения с шантажом из-за утечек с платформ с контентом для взрослых или других чувствительных сервисов. Обучение информационной безопасности должно охватывать не только технические правила работы с паролями, но и сценарии шантажа и социального давления с использованием персональных данных. Цель в таких случаях, не стигматизировать человека, а снизить риски для безопасности аккаунтов и конфиденциальности.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Пользователю, который хочет понять, затронула ли его утечка данных Eroticy, следует проверить соответствующий адрес электронной почты через доверенный интерфейс проверки аккаунтов. Положительный результат означает, что адрес электронной почты входит в чувствительный и неподтверждённый набор данных, распространяющийся под названием Eroticy. Неопределённость источника не означает отсутствия риска: если пароль, телефон, адрес и история платежей подлинные, злоумышленники всё равно могут их использовать.\u003C\u002Fp>\n\u003Cp>Пользователям с положительным результатом проверки следует изменить пароли во всех аккаунтах, где используется тот же пароль, проверить настройки входа и восстановления доступа к основной электронной почте, включить двухфакторную аутентификацию и быть готовыми к сообщениям с шантажом на тему контента для взрослых. Также следует проверить старые адреса электронной почты и псевдонимы, поскольку набор данных может содержать старые записи об участии в сервисах. При отрицательном результате другие адреса электронной почты, использовавшиеся в тот же период, всё равно следует проверить отдельно.\u003C\u002Fp>\n\u003Cp>Наиболее подходящие меры в связи с этой утечкой не ограничиваются сменой пароля. Пользователю следует комплексно учитывать риски сопоставления личности с другими данными, телефонного преследования, использования физического адреса, мошенничества, связанного с платежами, и давления с использованием частной информации. Запись об Eroticy должна сохранять статус чувствительной и неподтверждённой, однако с учётом содержащихся в ней типов персональных данных эту утечку следует считать требующей принятия первоочередных мер безопасности.\u003C\u002Fp>","Eroticy Предполагаемое раскрытие данных. Сообщается о следующем количестве: 1,4 миллион идентификаторов электронной почты. Данные, о которых сообщается…","\u002Fuploads\u002Flogo\u002Feroticy_com.webp",false,{"name":7,"sector":59,"country":60,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Adult dating platform","Global",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"ashley-madison","Утечка данных Ashley Madison в 2015 году","Ashley Madison","\u002Fuploads\u002Flogo\u002Fashleymadison_com.webp","2015-07-19T00:00:00.000Z",30811934,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"adult-friendfinder-2015","Adult FriendFinder (2015) Утечка данных","Adult FriendFinder","\u002Fuploads\u002Flogo\u002Fadultfriendfinder_com.webp","2015-05-21T00:00:00.000Z",3867997,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]