thecandidboard.com

Утечка данных с сайта thecandidboard.comthecandidboard.com произошла в сентябре 2015 года.

Этот ресурс представлял собой форум (работавший на движке vBulletin ), связанный с тематикой несанкционированной съемки / контента для взрослых.

Детали инцидента:

• Дата взлома: Сентябрь 2015 года (впоследствии данные индексировались и проверялись базами мониторинга безопасности в 2016–2017 годах).
• Масштаб: Скомпрометировано около 178 000 – 180 000 учетных записей (уникальных адресов электронной почты).
• Какие данные попали в сеть:
  • Адреса электронной почты (Email)
  • Имена пользователей (Usernames)
  • Пароли (в захешированном виде, с использованием соли и алгоритма MD5)
  • IP-адреса
  • Даты рождения
  • Географическая локация и активность на сайте (даты регистрации, статистика, сообщения).
  • Финансовые данные (банковские карты) в этой утечке задействованы не были.

Статус утечки и безопасность:

Поскольку тематика сайта относится к деликатным (sensitive), данный инцидент в таких системах мониторинга, как HIBPHIBP или Mozilla MonitorMozilla Monitor, помечен как конфиденциальный. Это означает, что данные не находятся в открытом публичном поиске по сайту, и для проверки конкретного адреса требуется подтверждение владения этим email.

Если вы или кто-то из знакомых регистрировались на этом ресурсе и использовали аналогичные пароли на других сайтах, рекомендуется срочно сменить пароли на важных сервисах и включить двухфакторную аутентификацию (2FA).