Утечка данных InflateVids в 2023 году
Утечка данных InflateVids в 2023 году подтвердилась, когда 11 декабря 2023 года платформа сообщила, что её сайт недоступен из-за взлома и что инцидент затронул хеши паролей, адреса электронной почты и IP-адреса.
Типы раскрытых данных
5- Адреса электронной почты
- Пол
- IP-адреса
- Пароли
- Имена пользователей
Об этой утечке
Проверенный реестр утечек датирует событие 12 декабря и сообщает о 13 405 уникальных адресах электронной почты в наборе данных, который он связывает с этим инцидентом, а также об именах пользователей, IP-адресах, полях с указанием пола и хешах паролей SHA-1. В уведомлении компании метод хеширования паролей не указан, поэтому сведения о SHA-1 основаны именно на анализе реестра.
Число 13 405 обозначает количество уникальных адресов электронной почты, а не уникальных людей, активных аккаунтов или строк, содержащих все перечисленные поля одновременно. В рабочей среде нет ни локальной задачи импорта, ни набора данных с поиском по отдельным людям, связанных с этим инцидентом. Хеши паролей (не пароли в открытом виде, однако по современным стандартам хранения паролей SHA-1) слабый алгоритм, а старые, короткие или распространённые пароли могут быть подобраны.
Конфиденциальность и пределы возможных выводов
Связь адреса электронной почты или имени пользователя с платформой, чувствительная информация, поскольку платформа работает в сфере контента для взрослых. Однако само по себе совпадение не доказывает, что человек пользовался сайтом или просматривал определённый контент, что указанный в поле пол соответствует действительности, что IP-адрес точно указывает местоположение или что адрес электронной почты принадлежит конкретному человеку, идентифицированному по документам. Источники не сообщают о наличии имён по документам, номеров телефонов, физических адресов, платёжных карт, личных сообщений или историй просмотров. Эту запись нельзя использовать для выводов о наличии у человека аккаунта, его поведении или сексуальных интересах, а также для того, чтобы его стыдить.
Безопасные дальнейшие действия
Если вы сами знаете, какой пароль использовали для этого аккаунта в 2023 году, и до сих пор используете такой же или похожий пароль где-либо ещё, замените его уникальным паролем и включите многофакторную аутентификацию, особенно в привязанном почтовом аккаунте. Незнакомые сеансы и настройки восстановления доступа можно проверить через заведомо официальные каналы. Не отвечайте на угрозы или требования оплаты, содержащие настоящее имя пользователя, адрес электронной почты или старый пароль; сохраните доказательства и при необходимости сообщите о полученном сообщении через соответствующий канал поддержки.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
