[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ta3h5yxgjd1m":3,"$f350gqe5x2dluz":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad0d20221f974eb5f7921b","AutoHotkey 2015","AutoHotkey Утечка данных","autohotkey-2015","autohotkey.com","2015-12-01T00:00:00.000Z","2026-09-18T10:06:24.016Z","2026-10-10T10:22:54.304Z","2026-10-10T10:43:41.207Z","AutoHotkey forum database dump & breach intelligence","https:\u002F\u002Fwww.autohotkey.com\u002F",[16,18,19],"https:\u002F\u002Fleakcheck.io\u002F","https:\u002F\u002Fsynscan.net\u002F",44417,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[48,49,50,51],"Email addresses","Passwords","Usernames","IP addresses","\u003Cp>\u003Cstrong>Утечка данных AutoHotkey в 2015 году\u003C\u002Fstrong> произошла, когда злоумышленники получили несанкционированный доступ к инфраструктуре форума сообщества \u003Cstrong>AutoHotkey\u003C\u002Fstrong> (\u003Ccode>autohotkey.com\u003C\u002Fcode>), известного языка сценариев с открытым исходным кодом для автоматизации задач в Windows. В результате инцидента были раскрыты сведения из профилей участников форума, адреса электронной почты, указанные при регистрации, IP-адреса подключений и хеши паролей с солью.\u003C\u002Fp>\u003Ch2>Какие данные затронул инцидент с AutoHotkey?\u003C\u002Fh2>\u003Cp>Утёкшая выгрузка форума содержит идентификационные данные участников сообщества разработчиков проекта. Утечка затронула \u003Cstrong>44 417 уникальных учётных записей пользователей\u003C\u002Fstrong> и раскрыла следующие категории данных:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Идентификаторы учётных записей:\u003C\u002Fstrong> Имена пользователей в сообществе.\u003C\u002Fli>\u003Cli>\u003Cstrong>Контактные данные:\u003C\u002Fstrong> Канонические адреса электронной почты.\u003C\u002Fli>\u003Cli>\u003Cstrong>Сетевые данные:\u003C\u002Fstrong> IP-адреса, использованные при регистрации и входе.\u003C\u002Fli>\u003Cli>\u003Cstrong>Данные аутентификации:\u003C\u002Fstrong> Криптографические хеши паролей Invision Power Board (IPBoard) и соответствующие значения соли.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Сколько учётных записей было затронуто?\u003C\u002Fh2>\u003Cp>Извлечение канонических данных и удаление дубликатов из дампа базы данных подтвердили наличие \u003Cstrong>44 417 уникальных канонических адресов электронной почты\u003C\u002Fstrong> в 88 871 необработанной записи об участниках форума.\u003C\u002Fp>\u003Ch2>Технический анализ и риски безопасности\u003C\u002Fh2>\u003Cp>Источником утечки стал дамп серверной SQL-базы данных со сведениями об участниках форума. Хотя записи паролей защищены с помощью соли и хеширования, распространённые пароли по-прежнему уязвимы для офлайн-подбора по словарю и с помощью радужных таблиц. Кроме того, поскольку сообщество ориентировано на разработчиков, затронутые адреса электронной почты представляют интерес для злоумышленников, использующих целевой фишинг и социальную инженерию.\u003C\u002Fp>\u003Ch2>Рекомендуемые действия для затронутых пользователей\u003C\u002Fh2>\u003Cp>Участникам сообщества AutoHotkey рекомендуется:\u003C\u002Fp>\u003Cul>\u003Cli>Прекратить использовать на любых онлайн-платформах все пароли, которые использовались на форуме AutoHotkey в 2015 году или ранее.\u003C\u002Fli>\u003Cli>Проявлять бдительность в отношении целевых фишинговых попыток, в которых упоминаются библиотеки сценариев, обновления программного обеспечения или ИТ-инструменты.\u003C\u002Fli>\u003Cli>Включить двухфакторную аутентификацию (2FA \u002F MFA) для личной электронной почты и на платформах размещения кода.\u003C\u002Fli>\u003C\u002Ful>","AutoHotkey Утечка данных (44,4 Тысяча Записи по опубликованным данным)","AutoHotkey Утечка данных. Сообщается о следующем количестве: 44,4 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Имена…","\u002Fuploads\u002Flogo\u002Fautohotkey_com.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":22},"AutoHotkey","Technology","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":21},"splitvpn-2026","Утечка данных SplitVPN в 2026 году","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":22,"affectedCountStatus":83},"brinks-home-2026","Утечка данных Brinks Home в 2026 году","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":22,"affectedCountStatus":83},"hugging-face-2026","Нарушение безопасности Hugging Face в 2026 году","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]