[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gxj9hh6klkp6":3,"$f2gggjhjcxqysh":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251e9","fur-affinity","Fur Affinity Утечка данных","furaffinity.net","2016-05-17T00:00:00.000Z","2016-05-27T09:36:18.000Z","2026-10-10T02:07:03.475Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fanother-day-another-hack-furry-site-hacked-content-deleted\u002F",[14],1270564,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>Утечка данных Fur Affinity, подтверждённый инцидент, произошедший в мае 2016 года и затронувший пользователей платформы для публикации творчества и общения в онлайн-сообществе. Подтверждённый объём утечки ограничен 1 270 564 записями. Затронутые категории данных, адреса электронной почты, имена пользователей и хешированные пароли. Поскольку платформа ориентирована на сообщество, этот инцидент не следует рассматривать исключительно как техническую проблему безопасности аккаунтов: сопоставление имени пользователя и адреса электронной почты также создаёт риск установления связи между онлайн-идентичностями человека в разных средах. Хотя после утечки появились заявления об удалении или повреждении контента и полей профилей, в этой записи следует сохранять только подтверждённые поля персональных данных, необходимые для поиска пользователей и их уведомления. IP-адреса, номера телефонов, физические адреса, платёжные сведения, идентификационные номера, содержимое личных сообщений и файлов не входят в число подтверждённых категорий данных для этой записи.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и связанные с ними риски\u003C\u002Fh2>\n\u003Cp>Основной риск в этой записи связан с тем, что адрес электронной почты и имя пользователя присутствуют вместе со сведениями о хешированном пароле. Хешированный пароль, это не пароль в открытом виде. Однако слабые, короткие или повторно используемые пароли со временем могут быть восстановлены либо использованы при атаках с подбором паролей. Использование того же пароля в других аккаунтах превращает этот давний инцидент в актуальный риск захвата аккаунтов. Если для электронной почты, социальных сетей, форумов и игровых аккаунтов используется один и тот же шаблон пароля, злоумышленники могут комбинировать эти сведения в различных попытках входа.\u003C\u002Fp>\n\u003Cp>Раскрытие имени пользователя вместе с адресом электронной почты важно и с точки зрения социальной инженерии. Злоумышленники могут использовать псевдоним человека и указанный при регистрации адрес электронной почты, чтобы создавать более убедительные сообщения о сбросе пароля, поддельные уведомления от сообщества или целевые фишинговые сообщения. Ориентация платформы на узкое сообщество может повышать риски для конфиденциальности некоторых пользователей: связь псевдонима с реальным адресом электронной почты может привести к раскрытию онлайн-идентичности человека.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём и ограничения\u003C\u002Fh2>\n\u003Cp>Число подтверждённых записей следует указывать как 1 270 564. Это количество записей в наборе данных; нельзя с уверенностью считать, что каждая запись соответствует одному отдельному реальному человеку. На интерпретацию этого числа могут влиять несколько полей электронной почты в некоторых аккаунтах, отдельные записи со старыми и новыми сведениями или дубликаты аккаунтов. Поэтому при описании масштаба утечки пользователю следует чётко указывать количество записей и не делать необоснованно уверенных выводов о числе людей.\u003C\u002Fp>\n\u003Cp>Подтверждённые поля данных для этого инцидента, адреса электронной почты, имена пользователей и пароли. Пароли следует рассматривать как хешированные; без подтверждённых сведений об алгоритме не следует добавлять названия MD5, SHA-1 или любого другого метода. В эту запись не следует включать такие типы данных, как сведения о кредитных картах, физические адреса, номера телефонов, даты рождения, IP-адреса, личные сообщения, файлы с художественными работами, медиаконтент или документы, удостоверяющие личность. Это ограничение позволяет правильно оценить риск для пользователя и не преувеличивать масштаб инцидента.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены те, кто использует на других платформах тот же адрес электронной почты, имя пользователя или пароль, что и в аккаунте Fur Affinity. Один и тот же псевдоним в других социальных аккаунтах может позволить связать между собой онлайн-идентичности в разных сообществах. Это особенно важно для пользователей, которые хотят сохранять своё личное пространство обособленным. Раскрытый адрес электронной почты также облегчает адресную рассылку уведомлений и предупреждений о безопасности, связанных с аккаунтом.\u003C\u002Fp>\n\u003Cp>Риск распространяется и на аккаунты, которыми давно не пользовались. Даже если старый аккаунт забыт, тот же пароль может по-прежнему использоваться в других сервисах. Кроме того, псевдонимы из старых аккаунтов в сообществах можно использовать для поиска, сопоставления профилей или фишинговых атак даже спустя годы. Поэтому проверить повторное использование паролей и безопасность электронной почты следует не только активным пользователям, но и тем, кто создавал аккаунты в прошлом и больше не пользуется платформой.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователю, чей адрес электронной почты присутствует в этой записи, прежде всего следует убедиться, что старый пароль от аккаунта Fur Affinity больше не используется ни в одном другом аккаунте. Если такой же или похожий пароль использовался где-либо ещё, его следует немедленно заменить в этих аккаунтах на уникальный длинный пароль. Менеджер паролей упрощает создание отдельного пароля для каждого сервиса и помогает полностью отказаться от старых шаблонов. Незначительная замена символов, добавление года или сохранение той же основы не обеспечивают достаточной защиты.\u003C\u002Fp>\n\u003Cp>Для важных аккаунтов, особенно электронной почты, следует включить многофакторную аутентификацию. Если в истории активности аккаунта обнаружено незнакомое устройство, неожиданное уведомление о входе, запрос на сброс пароля или подозрительное письмо о безопасности, следует завершить все сеансы и обновить данные для восстановления доступа. Если адрес электронной почты, связанный с аккаунтом в сообществе, больше не используется, по возможности следует обновить сведения об аккаунте или сократить объём необязательных персональных данных в профиле. Прежде чем переходить по ссылкам в подозрительных сообщениях, необходимо внимательно проверить адрес отправителя и страницу входа.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Этот инцидент показывает, что аккаунты на платформах для общения и творчества также требуют высокого уровня безопасности. Пользователям следует избегать повторного использования паролей в аккаунтах, связанных с хобби, форумами, играми, социальными сетями и электронной почтой. Утечка из аккаунта, который кажется несущественным, может затронуть более важные аккаунты, если в другом сервисе действуют те же адрес электронной почты и пароль. Поэтому следует регулярно проверять ранее созданные аккаунты на разных платформах, закрывать неиспользуемые аккаунты либо защищать их отдельно с помощью уникального пароля и многофакторной аутентификации.\u003C\u002Fp>\n\u003Cp>Со стороны платформы базовыми требованиями являются безопасное хранение паролей, регулярное тестирование безопасности, мониторинг журналов доступа и процедуры уведомления об инцидентах. В уведомлениях пользователю следует чётко указывать, какие поля затронуты, для каких полей факт утечки не подтверждён и какие действия необходимо предпринять. Кроме того, в сервисах, где пользователи формируют свою идентичность в сообществе, последствия для конфиденциальности могут быть серьёзнее, чем при обычной утечке адресов электронной почты. Поэтому раскрытие имени пользователя вместе с адресом электронной почты требует отдельной оценки.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>При проверке записи об утечке Fur Affinity результат показывает, присутствует ли введённый адрес электронной почты в этом наборе данных. При положительном результате адрес электронной почты, имя пользователя и сведения о хешированном пароле следует считать подверженными риску. Отрицательный результат означает, что в этом конкретном наборе данных совпадений не найдено; это не означает, что сведения о человеке отсутствуют в других утечках. Поэтому результат следует трактовать только в контексте данного инцидента.\u003C\u002Fp>\n\u003Cp>Пользователю следует полностью отказаться от старого пароля, заменить его везде, где он использовался повторно, включить многофакторную защиту аккаунта электронной почты и проверить другие аккаунты, созданные с тем же именем пользователя. Связь между псевдонимом и адресом электронной почты в аккаунтах сообществ может оставаться значимой в течение долгого времени. Не следует игнорировать запись только потому, что она старая: если тот же пароль, адрес электронной почты или псевдоним по-прежнему связывает используемые сегодня аккаунты, меры безопасности необходимо обновить немедленно.\u003C\u002Fp>","Fur Affinity Утечка данных (1,3 Миллион Записи по опубликованным данным)","Fur Affinity Утечка данных. Сообщается о следующем количестве: 1,3 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Имена…","\u002Fuploads\u002Flogo\u002Ffuraffinity_net.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"Fur Affinity","Art Community","Unknown","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]