My Lovely AI Утечка данных

Основные типы данных, подтверждённые в этой записи, адреса электронной почты, профили в социальных сетях и следы контента, связанного с запросами к ИИ. Сам по себе адрес электронной почты не доказывает захват аккаунта. Однако его связь с платформой контента для взрослых может напрямую повлиять на репутацию, конфиденциальность и безопасность пользователя в интернете. Имена пользователей в социальных профилях, особенно на таких платформах, как Discord или X, повышают риск сопоставления аккаунтов людей, которые используют одно и то же имя в разных сервисах. Ссылки на запросы пользователей и созданные изображения могут позволить сделать выводы о личных предпочтениях, фантазиях, манере общения или интересе человека к визуальному контенту. Поэтому даже при отсутствии паролей эта запись связана с высоким риском для конфиденциальности и несёт угрозы шантажа, целенаправленной травли, поддельных сообщений от службы поддержки и давления через социальные профили.

Подтверждённой датой инцидента следует считать 7 апреля 2026 года, датой добавления записи (8 апреля 2026 года, а числом затронутых аккаунтов) 106 271. Доменное имя платформы подтверждено: mylovely.ai. Основные категории данных, адреса электронной почты и профили в социальных сетях. Кроме того, инцидент затрагивает введённые пользователями запросы к ИИ и ссылки на созданный визуальный контент. Наличие в этой записи паролей, хешей паролей, номеров телефонов, домашних адресов, данных платёжных карт, номеров документов, удостоверяющих личность, или медицинских данных не подтверждено. Это важное ограничение: утверждения об утечке финансовых или идентификационных данных, которые могли бы вызвать у пользователя необоснованную панику, не добавляются. Однако из-за контента для взрослых и личного характера запросов данные по-прежнему относятся к категории конфиденциальных. Масштаб, подтверждённый с высокой степенью уверенности, ограничивается 106 271 аккаунтом.

В группу наибольшего риска входят люди, которые создают аккаунт My Lovely AI с основным адресом электронной почты, используют то же имя пользователя в социальных сетях или оставляют сведения, позволяющие связать их предпочтения в контенте для взрослых с реальной личностью. Для пользователей, зарегистрировавшихся с корпоративной почтой, риск не ограничивается конфиденциальностью: злоумышленники могут с помощью угроз, попыток вызвать чувство стыда или поддельных предупреждений о безопасности, отправленных на рабочую почту, склонить пользователя к оплате, переходу по ссылке или прохождению фиктивной проверки аккаунта. Пользователям с общедоступными социальными профилями могут угрожать раскрытием подробностей их личной жизни семье, коллегам или друзьям. Если тот же адрес электронной почты использовался на других форумах, сайтах с контентом для взрослых, в сервисах знакомств или ИИ-сервисах, риск сопоставления профилей возрастает.

Если вы обнаружили совпадение, сначала проверьте безопасность соответствующего почтового аккаунта, убедитесь, что используете для него надёжный и уникальный пароль, и включите двухфакторную аутентификацию. Поскольку утечка паролей в этом случае не подтверждена, не следует на основании одной лишь этой записи делать вывод, что все аккаунты скомпрометированы. Тем не менее аккаунты в сервисах деликатной тематики, использующие тот же адрес электронной почты, следует проверить по отдельности. Если вы используете одно и то же имя пользователя в Discord, X и других подобных социальных профилях, сведите к минимуму общедоступную информацию в профилях, ужесточите настройки получения сообщений и не открывайте ссылки от незнакомых людей. Не отвечайте на сообщения с требованиями оплаты за удаление данных или закрытие аккаунта, угрозами распространить изображения или попытками вызвать у вас чувство стыда. Не переводите деньги, не передавайте коды подтверждения или дополнительные личные сведения.

Этот инцидент показывает, что аккаунты в ИИ-сервисах и чатах для взрослых несут более широкий риск для конфиденциальности, чем тот, который обычно связывают с безопасностью паролей. На платформах деликатной тематики пользователям следует применять отдельные или маскированные адреса электронной почты вместо основного адреса, не повторять имена пользователей из социальных сетей и указывать минимум сведений в полях фотографии профиля, биографии, местоположения и ссылок, чтобы затруднить установление реальной личности. Следует исходить из того, что ссылки на созданный контент могут сохраняться постоянно, и при вводе личных запросов учитывать возможность их просмотра третьими лицами. Организациям следует рассматривать появление адресов электронной почты сотрудников в таких записях с конфиденциальными данными как вопрос безопасности и поддержки, а не как повод для дисциплинарных мер. Необходимо предоставить понятный канал для сообщений о таких рисках, как шантаж, целевой фишинг и социальное давление.

Совпадение с My Lovely AI в этой записи означает, что соответствующий адрес электронной почты может присутствовать в данных ИИ-платформы с контентом для взрослых, датированных 2026 годом. Совпадение не доказывает раскрытие пароля, данных платёжной карты или документа, удостоверяющего личность. Подтверждённый риск заключается в том, что адрес электронной почты, сведения из социальных профилей, запросы к ИИ и ссылки на созданный контент в совокупности могут нарушить конфиденциальность личной жизни человека. Составьте список социальных профилей и аккаунтов на платформах деликатной тематики, связанных с этим адресом электронной почты, ограничьте видимость имён пользователя, сохраняйте поступающие сообщения с угрозами, не отвечая на них, и оставляйте двухфакторную аутентификацию включённой на важных аккаунтах. Организациям следует классифицировать эту запись не как инцидент с паролями, а как утечку конфиденциальных данных аккаунтов с высоким риском нарушения конфиденциальности и шантажа.