Утечка данных Mate1.com 2016 года

В число подтвержденных полей входят адреса электронной почты, имена пользователей, имена, пароли в открытом виде и активность на сайте, а также даты рождения, пол, этническая принадлежность, местоположение, образование, профессия и уровень дохода. Данные профилей также содержат знаки зодиака, отношение к алкоголю и наркотикам, уровень физической подготовки, планы относительно детей, личные описания, физические параметры, политические взгляды, статус отношений, вероисповедание, сексуальные фетиши, привычки в путешествиях и особенности работы. Подобное сочетание повышает риск захвата аккаунтов, целевого мошенничества, преследования, вымогательства и репутационного ущерба.

Датой утечки зафиксировано 29 февраля 2016 года, а подтвержденный масштаб составил 27 393 015 аккаунтов. В публикациях того времени сообщалось, что злоумышленник первоначально заявлял о 40 миллионах записей, а после удаления учетных записей ботов предложил более 27 миллионов. Из выборки в 500 адресов электронной почты 498 совпали с аккаунтами Mate1, а функция восстановления пароля отдельно подтвердила хранение в открытом виде, отправляя полный пароль по электронной почте. Точный способ получения первоначального доступа не был независимо подтвержден.

Пользователи, повторно использовавшие свой пароль от Mate1 для электронной почты, социальных сетей, интернет-магазинов, рабочих или финансовых аккаунтов, подвергаются наибольшему риску захвата аккаунтов. Все, кто указывал настоящее имя, местоположение, доход, вероисповедание, политические взгляды или интимные подробности в профиле, также сталкиваются с повышенными рисками целенаправленного преследования, мошенничества или вымогательства. Раскрытая информация может оставаться в обороте, даже если аккаунт был закрыт много лет назад.

Если пароль, ранее использовавшийся для Mate1, все еще действует для другого аккаунта, немедленно замените его там на уникальный пароль. Включите многофакторную аутентификацию в первую очередь для основной электронной почты, рабочих, социальных и финансовых аккаунтов, затем проверьте активные сеансы и параметры восстановления доступа. Не отвечайте на угрозы, требования выплат или сообщения личного характера, где упоминаются старые данные профиля; сохраняйте доказательства и сообщайте о преследовании или вымогательстве на соответствующую платформу и в компетентные органы.

Используйте менеджер паролей для создания уникального пароля для каждого сервиса и отдельный псевдоним электронной почты для сервисов знакомств. Избегайте публикации неизменных личных сведений, таких как настоящее имя, место работы, местоположение, доход, вероисповедание или график поездок, если в этом нет необходимости. Непроверенные сведения о количестве людей и полях данных, а также неподтверждённые заявления злоумышленников не включаются в публично описанный масштаб инцидента.

Проверьте свой адрес электронной почты с помощью LeakData, чтобы узнать, фигурирует ли он в записи Mate1.com. Совпадение означает, что аккаунт присутствует в этом наборе чувствительных данных; это не свидетельствует о том, что в ходе данного инцидента были скомпрометированы кредитная карта, банковский счет, государственный идентификатор или изображение документа.