Самым известным и масштабным инцидентом безопасности для платформы Patreon остается утечка данных, которая произошла в сентябре-октябре 2015 года. Свежих или более крупных подтвержденных утечек персональных данных пользователей с тех пор не зафиксировано.
Главные факты об инциденте на Patreon (2015 год):
- Суть взлома: Злоумышленники получили доступ к базе данных через отладочный (debug) сервер, который по ошибке был оставлен открытым в публичном доступе в интернете.
- Объем утечки: В открытый доступ попал архив размером около 15–16 ГБ, содержащий свыше 2,3 млн уникальных записей пользователей и авторов.
- Какие данные были скомпрометированы:
- Адреса электронной почты (более 2,3 млн).
- Имена пользователей и зарегистрированные профили.
- Физические адреса (домашние/для доставки), указанные в аккаунтах.
- История пожертвований и финансовые данные авторов.
- Тексты постов и миллионы личных сообщений (private messages).
- Хэши паролей (зашифрованные с помощью алгоритма bcrypt).
- Что осталось в безопасности: Номера банковских карт не хранялись на серверах Patreon (обработка платежей идет через сторонние платежные шлюзы), поэтому данные карт украдены не были. Пароли хранились в захешированном виде, однако слабые комбинации потенциально могли быть скомпрометированы методом перебора.
Как проверить свой аккаунт?
Вы можете проверить, попал ли ваш адрес электронной почты в эту или другие базы утечек, на специализированном независимом сервисе HIBP.
Рекомендации по безопасности:
- Смените пароль, если вы использовали его где-то еще (избегайте использования одинаковых паролей на разных сайтах).
- Используйте двухфакторную аутентификацию (2FA) для защиты своего аккаунта.
- Будьте внимательны к фишинговым письмам, так как утекшие адреса электронной почты и личные данные могут использоваться мошенниками для адресных атак.