Предполагаемое раскрытие данных PeepMyPorn

Одновременная утечка адреса электронной почты, имени пользователя и хеша пароля с платформы контента для взрослых создает риски как для безопасности аккаунта, так и для конфиденциальности. Хеш пароля, это не пароль в открытом виде, однако слабый пароль или устаревший алгоритм хеширования могут позволить подобрать исходный пароль. Если то же имя пользователя применяется на других платформах, сведения о его онлайн-личности могут быть связаны между собой. Контекст платформы может использоваться для шантажа, унижения, фиктивных платежных запросов, ложной проверки аккаунта и угроз, связанных с приватным контентом. При повторном использовании пароля мишенью также становятся почтовые аккаунты, аккаунты в социальных сетях и платежных сервисах.

Эта запись встречается в открытых перечнях данных с близкими датами, количественными показателями и полями. Тем не менее в LeakData она не отмечена как подтвержденная, поскольку компания не опубликовала прямого отчета об инциденте. Указано приблизительное число строк, которое не следует считать числом уникальных людей. Наличие полей, кроме адресов электронной почты, имен пользователей и хешей паролей, не считается подтвержденным. Запись помечена как чувствительная из-за контекста контента для взрослых. Пользователю предложены конкретные меры для защиты конфиденциальности и паролей без преувеличения тех аспектов инцидента, которые остаются неопределенными.

Риск касается людей, которые создали аккаунт на PeepMyPorn, использовали то же имя пользователя на других платформах или повторяли один пароль в разных сервисах. Злоумышленники могут рассылать сообщения о продлении оплаты, проверке аккаунта, удалении контента, закрытии профиля либо прибегать к шантажу. Пользователь, чей адрес электронной почты известен на работе или в семье, может испытывать дополнительное давление. При утечках на сайтах с чувствительным контентом пострадавшие часто не решаются сообщить о случившемся, и угрозы злоумышленников могут казаться более действенными. Поэтому правильная реакция на психологическое давление так же важна, как технические меры предосторожности.

При обнаружении совпадения пользователю следует прежде всего сменить пароли во всех аккаунтах, где использовался тот же пароль. Почтовый аккаунт необходимо защитить надежным уникальным паролем и многофакторной аутентификацией. Не следует отвечать на сообщения с шантажом или требованиями оплаты, переводить деньги; сами сообщения нужно сохранить как доказательства. Если одно имя пользователя применяется на разных платформах, следует проверить настройки видимости личных аккаунтов. Не открывайте ссылки, якобы присланные сайтом контента для взрослых; необходимые действия с аккаунтом выполняйте через официальный адрес сайта. Страх за безопасность не должен побуждать передавать приватные ключи, удостоверяющие личность документы или платежную информацию.

В долгосрочной перспективе отдельный адрес электронной почты и уникальный пароль для платформ с чувствительным контентом снижают риски для конфиденциальности. Пользователям следует закрывать ненужные аккаунты и не использовать одно имя пользователя на платформах с чувствительным контентом и на обычных платформах. Платформы должны защищать пароли надежными алгоритмами, сводить объем пользовательских данных к минимуму и упрощать удаление аккаунтов. Уведомления об утечке должны быть понятными, ориентированными на конкретные действия и не стигматизировать пользователей. При утечках в чувствительном контексте риск может вновь проявиться спустя годы в виде сообщений с шантажом. Пользователям следует знать, что такие сообщения могут рассылаться автоматически и массово.

Проверка LeakData показывает, совпадает ли ваш адрес электронной почты с записью PeepMyPorn. Если совпадение найдено, не ограничивайтесь сменой пароля: оцените также, может ли то же имя пользователя связать вас с другими аккаунтами. Относитесь серьезно к сообщениям с шантажом, угрозами или требованиями оплаты, но не вступайте в переговоры со злоумышленником. Отсутствие совпадения может не учитывать старые аккаунты, созданные с другим адресом электронной почты. Хотя эта запись не подтверждена официальным уведомлением, с ней следует обращаться как с крайне чувствительной из-за контекста контента для взрослых и паролей.