[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fsq3fczwm5n7e":3,"$f60vdtidrdc3t":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66bdbab85504048531a778","700Credit2025","Утечка данных 700Credit в 2025 году","700credit-2025","700credit.com","2025-10-25T00:00:00.000Z","2026-07-27T02:08:58.797Z","2026-10-10T10:09:23.156Z","Compromised integration-partner API connected to the 700Dealer.com application","https:\u002F\u002Fwww.michigan.gov\u002Fag\u002Fnews\u002Fpress-releases\u002F2025\u002F12\u002F10\u002Fnessel-urges-consumers-to-protect-their-personal-information-following-700credit-data-breach",[15,17,18],"https:\u002F\u002Fwww.maine.gov\u002Fagviewer\u002Fcontent\u002Fag\u002F985235c7-cb95-4be2-8792-a1252b4f8318\u002Fd546001c-f4d5-4c31-8b0e-c28e80d3b35f.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002F700credit-data-breach-impacts-58-million-vehicle-dealership-customers\u002F",5836521,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50],"Names","Physical addresses","Dates of birth","Social Security numbers","\u003Cp>\u003Cstrong>Утечка данных 700Credit в 2025 году\u003C\u002Fstrong> произошла в результате неправомерного использования стороннего доступа к API, связанному с приложением компании 700Dealer.com: записи о потребителях были скопированы без разрешения. Компания 700Credit, предоставляющая автодилерам услуги по получению кредитных отчётов и проверке личности, обнаружила подозрительную активность 25 октября 2025 года. Последующее расследование подтвердило, что постороннее лицо получило определённые записи, связанные с автодилерами, клиентами компании.\u003C\u002Fp>\n\u003Cp>В документе, поданном генеральному прокурору штата Мэн, указано, что пострадал 5 836 521 человек. Состав раскрытых сведений различался в зависимости от человека, но включал имена, почтовые адреса, даты рождения и номера социального страхования.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент?\u003C\u002Fh2>\n\u003Cp>В письме-уведомлении 700Credit пострадавшим прямо говорится, что определённые записи в веб-приложении, связанные с автодилерами, клиентами компании, были скопированы без разрешения. Это письмо, поданное генеральному прокурору штата Мэн, официально подтверждает как сам факт утечки персональных данных, так и охват уведомления: 5 836 521 человек. Генеральный прокурор штата Мичиган также опубликовал предупреждение для потребителей с описанием инцидента и затронутых типов данных.\u003C\u002Fp>\n\u003Cp>Издание BleepingComputer изучило официальное письмо и заявления одного из руководителей компании и сообщило, что при атаке использовался API, доступ к которому был получен через скомпрометированного стороннего интеграционного партнёра. Публикация независимо подтверждает установленные категории данных, хронологию расследования и предоставление поддержки для защиты от кражи личности в течение двенадцати месяцев. LeakData опирается на сведения из этих источников и не выдвигает предположений о личности злоумышленника или нераскрытых технических деталях.\u003C\u002Fp>\n\u003Ch2>Как использовался сторонний API?\u003C\u002Fh2>\n\u003Cp>По версии компании, в июле 2025 года злоумышленник проник в систему одного из интеграционных партнёров 700Credit и обнаружил API для получения сведений о потребителях. Партнёр тогда не уведомил 700Credit об этой компрометации. Недостаток механизма контроля, не обеспечивавшего надлежащую проверку привязки идентификатора потребителя к исходному отправителю запроса, позволил злоумышленнику запрашивать записи о потребителях без разрешения.\u003C\u002Fp>\n\u003Cp>Обнаружив необычную активность 25 октября, 700Credit начала расследование с привлечением внешних специалистов по компьютерной криминалистике и отключила затронутый API. Один из руководителей компании публично заявил, что злоумышленник получил примерно двадцать процентов данных о потребителях, собранных у автодилеров с мая по октябрь 2025 года. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.\u003C\u002Fp>\n\u003Ch2>Какие персональные данные были затронуты?\u003C\u002Fh2>\n\u003Cp>Материалы уведомления подтверждают четыре категории данных: полные имена, почтовые адреса, даты рождения и номера социального страхования. Не у каждого человека обязательно присутствовали все эти сведения: по заявлению компании, состав данных различался в зависимости от человека.\u003C\u002Fp>\n\u003Cp>Приведённые источники не включают номера платёжных карт, пароли к банковским счетам, биометрические шаблоны или номера водительских удостоверений в подтверждённый объём утечки. Поэтому эти категории не добавляются. Хотя 700Credit предлагает продукты для предоставления кредитных отчётов и проверки личности, нельзя считать, что утечка затронула все типы сведений, используемых во всей линейке её продуктов. Эта запись ограничивается четырьмя категориями, прямо названными в уведомлении.\u003C\u002Fp>\n\u003Ch2>Как инцидент затронул сеть компании и автодилеров?\u003C\u002Fh2>\n\u003Cp>700Credit заявила, что её внутренняя сеть не была скомпрометирована, а инцидент затронул только уровень приложения 700Dealer.com. Первоначальный доступ был получен у интеграционного партнёра, поэтому речь идёт о риске стороннего подключения, реализовавшемся через интерфейс приложения. При этом без подтверждающих доказательств эта запись не рассматривает каждую систему неназванного партнёра или каждого автодилера, клиента 700Credit как отдельный случай утечки.\u003C\u002Fp>\n\u003Cp>Компания начала уведомлять затронутых автодилеров-клиентов 21 ноября и заявила, что отправка письменных уведомлений физическим лицам начнётся 22 декабря. По согласованию с National Automobile Dealers Association она подала сводное уведомление в Федеральную торговую комиссию от своего имени и от имени затронутых автодилеров-клиентов. Об инциденте также уведомили генеральных прокуроров штатов и FBI.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>700Credit предложила пострадавшим двенадцать месяцев бесплатного мониторинга кредитной истории и помощи в устранении последствий кражи личности через TransUnion. Получателям уведомлений следует зарегистрироваться для получения этих услуг до указанного срока, регулярно проверять свои кредитные отчёты и незамедлительно сообщать о незнакомых счетах или запросах кредитной истории. Сообщения, которые выглядят как отправленные компанией, но содержат просьбу предоставить номер социального страхования или внести платёж, следует проверять через независимо найденный канал связи.\u003C\u002Fp>\n\u003Cp>Поскольку заменить номер социального страхования непросто, одного краткосрочного мониторинга может быть недостаточно для защиты от сохраняющегося риска. Потребители в США могут бесплатно заморозить свою кредитную историю во всех трёх крупнейших кредитных бюро, использовать надёжную многофакторную аутентификацию в налоговых и государственных аккаунтах и в долгосрочной перспективе следить за признаками кражи личности. Защитная заморозка кредитной истории не закрывает существующие счета, но затрудняет оформление новых кредитов без разрешения.\u003C\u002Fp>\n\u003Ch2>Как следует понимать эту запись LeakData?\u003C\u002Fh2>\n\u003Cp>Опубликованное официальным источником число пострадавших или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. Округлённое число 5,8 миллиона в новостных заголовках и меньшие промежуточные показатели в документах отдельных штатов не прибавляются отдельно. Дата инцидента: 25 октября 2025 года, подтверждённый день обнаружения подозрительной активности компанией 700Credit. Доступ через стороннего партнёра, начавшийся в июле, описан в хронологии без выдуманной точной даты.\u003C\u002Fp>\n\u003Cp>Неподтверждённые сведения о числе людей и категориях данных, а также неподтверждённые заявления злоумышленников не включаются в публичное описание масштаба инцидента. Его можно пересмотреть, если регулятор выпустит исправление или компания опубликует окончательный отчёт компьютерно-криминалистического расследования. Текущее описание не выходит за пределы сведений, подкреплённых официальными уведомлениями и независимыми публикациями.\u003C\u002Fp>","Утечка данных 700Credit в 2025 году. Сообщается о следующем количестве: 5,8 миллион записей. Данные, о которых сообщается: Имена, Адреса местонахождения, Даты…","\u002Fuploads\u002Flogo\u002F700credit_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"700Credit, LLC","Financial Services","United States","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"hilldun-2026","Утечка данных Hilldun (не менее 16 человек)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"hanscom-federal-credit-union-2026","Утечка данных Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":21,"affectedCountStatus":83},"upbound-group-2026","Утечка данных Upbound Group в 2026 году","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":21,"affectedCountStatus":83},"navient-2026","Утечка данных Navient в 2026 году","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]