RosaSidan Утечка данных
Утечка данных RosaSidan в 2022 году произошла в мае 2022 года, когда база данных учётных записей пользователей и транзакций RosaSidan (rosasidan.ws), известного шведского портала объявлений для взрослых и общения участников сообщества, была взломана и выложена в интернет.
Типы раскрытых данных
5- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Географическое местоположение
Об этой утечке
Какие данные были затронуты в результате инцидента с RosaSidan?
Опубликованная таблица участников (vld_members.csv) вместе с журналами транзакций раскрывает профили зарегистрированных подписчиков. Утечка затронула записи 75 881 уникального участника и раскрыла следующие данные:
- Идентификаторы аккаунтов: Логины участников.
- Контактные данные: Адреса электронной почты в каноническом формате у шведских провайдеров и международных почтовых сервисов.
- Секретные данные аутентификации: Хеши паролей MD5.
- Сетевая телеметрия: IP-адреса регистрации и последующих входов (ipaddress, last_login_ip_new).
- Географические сведения: Коды стран, из которых выполнялся вход (например, SE, NO, DK).
Сколько аккаунтов было затронуто?
Тщательный разбор по правилам RFC с приведением к каноническому виду и удалением дубликатов подтвердил наличие 75 881 уникального корректного адреса электронной почты.
Технический анализ и риски безопасности
Была скомпрометирована полная резервная копия развёрнутой системы VLD Personals. Раскрытие личности пользователей на платформах общения для взрослых создаёт серьёзные риски целенаправленного вымогательства с использованием информации сексуального характера, схем шантажа, доксинга и автоматизированных атак с подстановкой учётных данных.
Рекомендации для затронутых пользователей
Если у вас был аккаунт на RosaSidan:
- Немедленно смените пароли во всех действующих сервисах, где вы использовали тот же пароль, что и на портале.
- Игнорируйте нежелательные письма с вымогательством, отправители которых утверждают, что знают о том, чем вы занимаетесь в частной жизни, и сообщайте о таких письмах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
