[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ti5a2pmd140w":3,"$f3l45d9khsng5j":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825423","xHamster","xHamster Утечка данных","xhamster","xhamster.com","2016-11-28T00:00:00.000Z","2018-03-08T02:09:26.000Z","2026-10-10T09:38:29.795Z","Verified breach record","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-are-trading-hundreds-of-thousands-of-xhamster-porn-account-details\u002F",[15],377377,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>Утечка данных xHamster, инцидент безопасности, затрагивающий чувствительную сферу личной жизни. Он произошёл 28 ноября 2016 года и затронул 377 377 человек, у которых были аккаунты на платформе с контентом для взрослых. В число раскрытых данных входят адреса электронной почты, имена пользователей и пароли. Подтверждено, что пароли хранились в виде хешей MD5 без соли. Это не означает, что пароли были в открытом виде; однако MD5 считается устаревшим и слабым алгоритмом хеширования, поэтому короткие, предсказуемые пароли, а также пароли, повторно используемые на других сервисах, создают высокий риск.\u003C\u002Fp>\n\u003Cp>Чувствительный характер инцидента обусловлен не только утечкой данных о паролях. Связь адреса электронной почты и имени пользователя с аккаунтом на платформе с контентом для взрослых, такой как xHamster, может иметь серьёзные последствия для конфиденциальности и репутации некоторых пользователей. Злоумышленники могут использовать утёкшую пару из адреса электронной почты и имени пользователя для отправки сообщений с целью шантажа, фишинга, проверки доступа к аккаунтам или унижения. Поэтому пользователям следует не ограничиваться сменой пароля, а также учитывать риски для связанных аккаунтов и личной конфиденциальности.\u003C\u002Fp>\n\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\n\u003Cp>Подтверждённые категории данных, адреса электронной почты, пароли и имена пользователей. Адрес электронной почты позволяет злоумышленникам напрямую связаться с пользователем. Имя пользователя, в свою очередь, может помочь установить связь между профилями, если тот же псевдоним используется на других форумах, в социальных сетях, игровых аккаунтах или иных сообществах. Сопоставление этих двух полей позволяет установить, что разные аккаунты принадлежат одному человеку.\u003C\u002Fp>\n\u003Cp>Данные о паролях представлены в виде хешей MD5 без соли. Хеши MD5 без соли считаются слабо защищёнными от современных инструментов атак. В частности, короткие пароли, словарные пароли и пароли, ранее использовавшиеся где-либо ещё, могут быть взломаны быстрее. Если один и тот же пароль использовался для электронной почты, социальных сетей, финансовых сервисов, игровых или рабочих аккаунтов, утечка из одного аккаунта на платформе с контентом для взрослых может создать более широкий риск захвата аккаунтов. Поэтому отказ от повторного использования паролей, первоочередная мера.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и границы сведений\u003C\u002Fh2>\n\u003Cp>Подтверждённая дата утечки: 28 ноября 2016 года. Дата добавления записей в надёжные каталоги утечек и их изменения указана как 8 марта 2018 года, 02:09:26 UTC. Зафиксированное число затронутых аккаунтов: 377 377. Различать эти даты важно: момент самой утечки и момент последующего внесения данных в каталог, не одно и то же. Дата утечки, которую видит пользователь, должна отражать фактическое время инцидента.\u003C\u002Fp>\n\u003Cp>В этом случае IP-адрес, полное имя, номер телефона, физический адрес, данные платёжной карты, номер официального удостоверения личности, дата рождения, история покупок и содержимое личных сообщений не входят в число подтверждённых полей. Добавление этих полей вводит пользователя в заблуждение. С другой стороны, отсутствие сведений о хешах паролей и чувствительном характере категории данных также преуменьшает риск. Запись об xHamster следует считать подтверждённой и относящейся к чувствительной сфере, а перечень данных ограничивать адресом электронной почты, паролем и именем пользователя.\u003C\u002Fp>\n\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются люди, которые используют адрес электронной почты или имя пользователя из своего аккаунта xHamster и на других сервисах. Если тот же пароль использовался в других аккаунтах, злоумышленники могут попробовать эти данные для входа на разных сайтах. Особенно важен почтовый аккаунт, поскольку ссылки для сброса пароля во многих сервисах отправляются на электронную почту. Компрометация почтового аккаунта может поставить под угрозу и другие аккаунты.\u003C\u002Fp>\n\u003Cp>Из-за чувствительного характера контента следует также учитывать сообщения, направленные на шантаж и социальное давление. Злоумышленники могут придать своим сообщениям убедительность, указав настоящее имя пользователя или часть старого пароля. Целью таких сообщений может быть побуждение к оплате, переходу по ссылке, открытию вложения или предоставлению дополнительных персональных данных. Пользователям следует без паники защитить свои аккаунты, сохранить подозрительные сообщения и при необходимости обратиться в соответствующие службы поддержки.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пароль, использовавшийся в аккаунте xHamster, больше не следует считать безопасным. Если тот же пароль или похожие варианты используются на других сервисах, их необходимо немедленно заменить уникальными длинными паролями. В первую очередь нужно защитить почтовый аккаунт: установить надёжный пароль, включить двухфакторную аутентификацию и отслеживать активные сеансы. Менеджер паролей помогает постоянно использовать разные надёжные пароли для каждого аккаунта.\u003C\u002Fp>\n\u003Cp>Не следует переходить по ссылкам в подозрительных письмах, открывать файлы или откликаться на требования оплаты. Сообщения со старым именем пользователя или фрагментом пароля, даже если они выглядят достоверно, не доказывают, что отправитель сейчас имеет доступ к аккаунту. Пользователю следует проверить профили в социальных сетях, на форумах и в играх, где используется тот же псевдоним, удалить ненужные сведения из профилей и завершить старые сеансы. Если использовалась рабочая электронная почта, также может быть целесообразно уведомить службу безопасности организации.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>В долгосрочной перспективе безопаснее не использовать основной адрес электронной почты для сервисов, связанных с чувствительной сферой личной жизни. Отдельные адреса электронной почты, уникальные пароли и двухфакторная аутентификация затрудняют распространение последствий одной утечки на другие аккаунты. Использовать одно и то же имя пользователя на всех платформах тоже рискованно: это упрощает установление связи между разными профилями одного человека. Для аккаунтов в чувствительных категориях не стоит выбирать настоящие имена, рабочие адреса электронной почты или легко узнаваемые псевдонимы.\u003C\u002Fp>\n\u003Cp>Пользователям следует регулярно проверять старые аккаунты и закрывать те, которыми они больше не пользуются. Обеспечение безопасности паролей, не разовое действие: отслеживание предупреждений безопасности, проверка сеансов, обновление старых паролей и сокращение объёма ненужных данных в профиле должны стать постоянными привычками. Утечка xHamster показывает, что даже кажущиеся незначительными сведения об электронной почте и имени пользователя в аккаунтах с чувствительным контентом могут иметь долгосрочные последствия для конфиденциальности.\u003C\u002Fp>\n\u003Ch2>Проверка наличия записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Положительный результат указывает на то, что адрес электронной почты мог присутствовать в этом наборе данных, и означает повышенный риск раскрытия имени пользователя и хеша пароля. Первый шаг (защитить почтовый аккаунт, второй) отказаться от повторного использования паролей, третий, проверить другие профили, созданные с тем же именем пользователя.\u003C\u002Fp>\n\u003Cp>Подтверждено, что этот инцидент затронул 377 377 аккаунтов. Утечка xHamster требует первоочередного внимания из-за наличия хешей паролей MD5 без соли и связи с контентом для взрослых. При положительном результате пользователю следует сбросить пароли, включить двухфакторную аутентификацию, завершить старые сеансы, проверить профили с тем же именем пользователя и, получая сообщения с вымогательством или фишингом, действовать спокойно, опираясь на факты.\u003C\u002Fp>","xHamster Утечка данных (377,4 Тысяча Записи по опубликованным данным)","xHamster Утечка данных. Сообщается о следующем количестве: 377,4 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Имена…","\u002Fuploads\u002Flogo\u002Fxhamster_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Adult entertainment","Global","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"naughty-america","Naughty America Утечка данных","Naughty America","\u002Fuploads\u002Flogo\u002Fnaughtyamerica_com.webp","2016-03-14T00:00:00.000Z",1398630,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"youporn","YouPorn Утечка данных","YouPorn","\u002Fuploads\u002Flogo\u002Fyouporn_com.webp","2012-02-21T00:00:00.000Z",1327567,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"pron","Pron Утечка данных","Pron","\u002Fuploads\u002Flogo\u002Fpron.png","2011-06-01T00:00:00.000Z",25497,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]