Крупная утечка данных на платформе Acne.org произошла в ноябре 2014 года (в ноябре 2014 года база данных форума была скомпрометирована и впоследствии распространялась на теневых ресурсах).
Детали инцидента
- Дата инцидента: 25 ноября 2014 года.
- Количество затронутых аккаунтов: Более 430 000 пользователей форума.
- Какие данные попали в сеть:
- Адреса электронной почты (Email)
- Имена пользователей (Usernames)
- Хэши паролей
- Даты рождения
- IP-адреса
- Биографии и личные данные из профилей форума
Возможные риски
- Фишинг и спам: Утекшие адреса электронной почты могут использоваться мошенниками для рассылки писем от имени Acne.org или других медицинских и косметических сервисов.
- Взлом смежных аккаунтов: Если вы использовали тот же пароль на других сайтах, злоумышленники могли попытаться получить к ним доступ (метод credential stuffing).
Что делать, если вы пользовались сайтом в тот период
- Смените пароль: Если вы до сих пор используете старый пароль от Acne.org на других активных аккаунтах (почта, социальные сети, банки), немедленно замените его на уникальный и надежный.
- Включите двухфакторную аутентификацию (2FA): Защитите свои основные учетные записи дополнительным уровнем безопасности.
- Проверьте почту: Воспользуйтесь специализированными сервисами вроде HIBP, чтобы узнать, фигурирует ли ваш email в других утечках.