Утечка данных TNAFlix

Мы собираем следующие типы данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. Сочетание адреса электронной почты и имени пользователя упрощает сопоставление аккаунтов. IP-адрес может дать дополнительные сведения о примерном регионе, из которого был выполнен вход или установлено сетевое соединение. Наиболее критичное поле, пароли: утечки паролей в открытом виде могут привести к немедленным попыткам входа в почтовые аккаунты, социальные сети, финансовые, игровые, рабочие и облачные сервисы, где используется тот же пароль. Поскольку речь идёт о сайте с контентом для взрослых, помимо кражи идентификационных данных пострадавшие могут столкнуться с неловкими ситуациями, шантажом, целенаправленной травлей и репутационными рисками. По этой причине запись относится к категории чувствительных данных.

Подтверждённый объём утечки охватывает 1 374 344 затронутых аккаунта и данные аккаунтов, связанных с доменом tnaflix.com. В него входят адреса электронной почты, IP-адреса, имена пользователей и пароли. Физические адреса, номера телефонов, номера платёжных карт, банковские счета, номера официальных документов, удостоверяющих личность, содержимое сообщений и история просмотров не входят в подтверждённый объём утечки. Датой утечки считается 1 июня 2022 года, а датой включения в список подтверждённых утечек: 30 октября 2024 года. Это различие важно, чтобы не путать дату самого инцидента с датой добавления записи в систему на экране «Безопасность аккаунтов». Отображаемая дата 2025 года не является верной датой инцидента для этой записи.

В группе риска находятся пользователи, которые используют тот же адрес электронной почты или пароль на других сервисах. Пароли в открытом виде создают серьёзный риск захвата аккаунтов для тех, кто не пользуется менеджером паролей и повторно использует одни и те же пароли. У пользователей, зарегистрировавшихся с корпоративным адресом электронной почты, риск может распространяться и на рабочие аккаунты. Из-за тематики контента для взрослых пользователям следует особенно осторожно относиться к социальному давлению, адресным сообщениям, поддельным уведомлениям, ловушкам под видом восстановления доступа и попыткам шантажа. IP-адрес и имя пользователя могут помочь злоумышленникам составить более убедительные сообщения. Поэтому на каждом сервисе, где используется тот же пароль, необходимо не только сменить пароль, но и проверить безопасность аккаунта.

Пострадавшим пользователям следует немедленно сменить пароль от TNAFlix и пароли от всех других аккаунтов, где используется тот же пароль. Новые пароли должны быть уникальными, длинными и созданными с помощью менеджера паролей. Для важных аккаунтов (электронной почты, социальных сетей, банковских и криптовалютных сервисов, интернет-магазинов и корпоративных систем) следует включить многофакторную аутентификацию. Подозрительные сеансы необходимо завершить, а активные устройства и адреса электронной почты для восстановления доступа, проверить. Не следует реагировать на полученные сообщения о сбросе пароля, оплате, продлении подписки или предупреждениях об аккаунте без проверки через официальные каналы. Поскольку утечка содержит пароли в открытом виде, первоочередная задача, сменить все пароли, которые используются повторно.

В долгосрочной перспективе основой защиты служат отдельный пароль для каждого сервиса и хранение паролей в надёжном менеджере паролей. Для важных аккаунтов предпочтительны аппаратные ключи или многофакторная аутентификация через приложение. Использование разных адресов электронной почты для обычных личных аккаунтов и аккаунтов в сервисах деликатного характера снижает риск установления связи между ними при будущих утечках данных. Если имена пользователей и адреса электронной почты сопоставляются с общедоступными профилями, следует пересмотреть настройки конфиденциальности. Организациям следует не допускать регистрации сотрудников в личных сервисах деликатного характера с использованием рабочей почты и проводить обучение по рискам повторного использования паролей.

Пользователям, которые видят запись об утечке TNAFlix на LeakData, следует определить, для каких других аккаунтов использовался указанный в записи адрес электронной почты. Если тот же пароль использовался где-либо ещё, эти аккаунты также следует считать затронутыми и немедленно сменить их пароли. В электронной почте необходимо проверить неожиданные уведомления о входе, сообщения о сбросе пароля и подозрительные правила фильтрации. Если имя пользователя используется на других платформах, следует повторно проверить настройки конфиденциальности профилей и сведения для восстановления доступа к аккаунтам. Не стоит воспринимать эту утечку лишь как свидетельство давней регистрации на сайте: из-за пароля в открытом виде и связи с сайтом деликатного характера она создаёт долгосрочные риски установления личности, захвата аккаунтов и принуждения через социальное давление.