[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29g7cxfsjp9wq":3,"$f21obhy2hs2bn":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6aad1f2f73e73efe89633e7c","Air Miles España (Travel Club) 2025","Air Miles España (Travel Club) Утечка данных","airmilesespana-2025","travelclub.es","2025-11-25T00:00:00.000Z","2026-09-18T11:23:26.761Z","2026-10-09T21:48:07.509Z","Air Miles España \u002F Travel Club ransomware exfiltration by Everest","https:\u002F\u002Fwww.blackfog.com\u002F",[15,17,18,19],"https:\u002F\u002Fdarkwebinformer.com\u002F","https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",231939,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50],"Email addresses","Account identifiers","Loyalty data","\u003Cp>\u003Cstrong>Утечка данных Air Miles España (Travel Club) в ноябре 2025 года\u003C\u002Fstrong> произошла, когда корпоративная инфраструктура \u003Cstrong>Air Miles España, S.A.\u003C\u002Fstrong> (\u003Ccode>travelclub.es\u003C\u002Fcode>), оператора Travel Club, ведущей в Испании платформы программы лояльности с участием нескольких компаний, была скомпрометирована \u003Cstrong>группировкой операторов программы-вымогателя Everest\u003C\u002Fstrong>. После неудачных попыток вымогательства наборы данных клиентов были распространены на форумах даркнета.\u003C\u002Fp>\u003Ch2>Какие данные были затронуты в результате инцидента с Air Miles España?\u003C\u002Fh2>\u003Cp>Скомпрометированные выгрузки телеметрии Salesforce Marketing Cloud (SFMC) (\u003Ccode>SFMCM_T950TIT_INHIBICION_EMAIL\u003C\u002Fcode>) охватывают базы данных согласий на маркетинговые коммуникации и сведений об обмене сообщениями. В результате инцидента были раскрыты записи о \u003Cstrong>231 939 уникальных верифицированных клиентах\u003C\u002Fstrong>, в том числе:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Контактные данные:\u003C\u002Fstrong> Подтверждённые адреса электронной почты в каноническом формате.\u003C\u002Fli>\u003Cli>\u003Cstrong>Идентификаторы аккаунтов и программы лояльности:\u003C\u002Fstrong> Внутренние номера аккаунтов (IDCUENTA) и ссылки на профили клиентов.\u003C\u002Fli>\u003Cli>\u003Cstrong>Флаги маркетинга и телеметрии:\u003C\u002Fstrong> Временные метки запрета (блокировки) отправки сообщений и статусы уведомлений.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Сколько аккаунтов затронул инцидент?\u003C\u002Fh2>\u003Cp>Строгая проверка соответствия каноническому формату по RFC и удаление дубликатов подтвердили наличие \u003Cstrong>231 939 уникальных действительных адресов электронной почты\u003C\u002Fstrong> в массиве из более чем 4,4 миллиона записей о транзакциях.\u003C\u002Fp>\u003Ch2>Технический анализ и риски безопасности\u003C\u002Fh2>\u003Cp>Группировка Everest заявила, что похитила более 131 GB конфиденциальных корпоративных данных. Раскрытие подтверждённых адресов электронной почты вместе с телеметрией аккаунтов программы лояльности позволяет злоумышленникам проводить целевые атаки с использованием социальной инженерии, например фишинговые кампании с ложными сообщениями об «истечении срока действия баллов» или поддельными туристическими ваучерами, направленные на получение банковских учётных данных.\u003C\u002Fp>\u003Ch2>Рекомендации для затронутых пользователей\u003C\u002Fh2>\u003Cp>Участникам испанской программы Travel Club следует:\u003C\u002Fp>\u003Cul>\u003Cli>Проявлять максимальную осторожность при получении незапрошенных писем с утверждениями, что баллы программы лояльности или вознаграждения требуют немедленной повторной проверки.\u003C\u002Fli>\u003Cli>Никогда не вводить учётные данные, переходя по ссылкам из незапрошенных электронных писем или SMS-сообщений.\u003C\u002Fli>\u003Cli>Убедиться, что многофакторная аутентификация (MFA) включена во всех основных почтовых сервисах.\u003C\u002Fli>\u003C\u002Ful>","Air Miles España (Travel Club) Утечка данных. Сообщается о следующем количестве: 231,9 тысяча записей. Данные, о которых сообщается: Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fairmilesespana.webp",false,{"name":56,"sector":57,"country":58,"website":58,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":22},"Air Miles España (Travel Club)","Travel","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":21},"bcd-travel","Сведения о данных BCD Travel за май 2026 года","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":22,"affectedCountStatus":74},"booking-com-2026","Утечка данных Booking.com в 2026 году","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":21},"carnival","Утечка данных Carnival Corporation в 2026 году","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":21},"amtrak","Инцидент с данными службы поддержки клиентов Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]