[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32hipxw8rmg3g":3,"$f35wa45v3h1odl":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825129","btc-alpha","BTC-Alpha Утечка данных","btc-alpha.com","2021-11-02T00:00:00.000Z","2022-01-27T23:39:18.000Z","2026-10-09T23:45:09.889Z","Third party breach","https:\u002F\u002Fforklog.com\u002Fen\u002Fbtc-alpha-confirms-partial-leak-of-client-data\u002F",[14,16,17],"https:\u002F\u002Fwww.dbdigest.com\u002F2021\u002F11\u002Fbtc-alpha-uk-cryptocurrency-exchanges.html","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Fbtc-alpha-breach-crypto-account-takeover-362k-users\u002F",362426,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных BTC-Alpha связана с раскрытием данных клиентских аккаунтов криптовалютной биржи, использующей домен btc-alpha.com. Инцидент был зафиксирован 2 ноября 2021 года, а подтверждённое число затронутых аккаунтов составляет 362 426. Утечка известна публикацией клиентских данных после атаки программы-вымогателя. Поэтому оценивать её последствия следует не только с точки зрения безопасности аккаунтов на платформе, но и с учётом рисков целевого мошенничества и захвата аккаунтов пользователей криптовалютных сервисов.\u003C\u002Fp>\n\u003Cp>Для этой записи подтверждены следующие категории данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. Подтверждено, что пароли хранятся в виде хешей PBKDF2. Хеширование PBKDF2 надёжнее, чем хранение паролей в открытом виде или использование быстрых методов хеширования. Однако если пользователь повторно использовал тот же пароль для аккаунтов на других биржах, в почтовых сервисах, социальных сетях или сервисах, связанных с кошельками, риск сохраняется. В контексте криптовалютных сервисов даже сочетание адреса электронной почты и имени пользователя может быть полезно для целевого фишинга.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и связанные с ними риски\u003C\u002Fh2>\n\u003Cp>В записи BTC-Alpha подтверждено наличие адресов электронной почты, IP-адресов, имён пользователей и хешей паролей. Адрес электронной почты позволяет связаться с пользователем напрямую. Имя пользователя и IP-адрес дают дополнительные сведения о предыдущем сеансе и помогают идентифицировать аккаунт на платформе. Когда эти данные доступны вместе, злоумышленники могут целенаправленно атаковать человека как пользователя криптовалютной биржи и готовить более правдоподобные уведомления о безопасности аккаунта или выводе средств.\u003C\u002Fp>\n\u003Cp>Хранение паролей в формате PBKDF2 обеспечивает важный уровень защиты, однако при повторном использовании пароля риск не исчезает. Если пользователь применяет пароль от своего аккаунта BTC-Alpha на другой криптовалютной бирже, в электронной почте, облачном хранилище или социальной сети, злоумышленники могут попытаться получить доступ к этим аккаунтам. В криптовалютной экосистеме компрометация электронной почты может привести к более серьёзным проблемам безопасности через процедуры сброса пароля и восстановления доступа к аккаунтам.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём утечки и ограничения\u003C\u002Fh2>\n\u003Cp>Подтверждённый объём этой записи: 362 426 аккаунтов и четыре категории данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. Сведения о балансе, история транзакций, документы для подтверждения личности, физический адрес, номер телефона, личные сообщения и приватные ключи кошельков не входят в число подтверждённых полей данных для этой записи. Это ограничение особенно важно: неверное понимание криптовалютного контекста может создать впечатление, что некоторые сведения о финансовой деятельности пользователя не попали в утечку.\u003C\u002Fp>\n\u003Cp>Инцидент касается данных клиентских аккаунтов платформы BTC-Alpha. Не следует автоматически считать, что он затронул другие криптовалютные биржи, приложения-кошельки или активы в блокчейне. Число в записи отражает количество затронутых уникальных аккаунтов; в разных отчётах количество необработанных записей или приблизительное число пользователей может немного отличаться. Планировать действия следует исходя из подтверждённого количества аккаунтов и перечисленных категорий данных.\u003C\u002Fp>\n\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\n\u003Cp>В группу наибольшего риска входят пользователи, которые применяют пароль от своего аккаунта BTC-Alpha также в других финансовых сервисах, на биржах или в электронной почте. Люди, зарегистрированные в нескольких криптовалютных сервисах с одним адресом электронной почты, могут стать целью рассылок с сообщениями, похожими на поддельные уведомления о безопасности, предупреждения о выводе средств, запросы на подтверждение аккаунта или оповещения о новом входе. IP-адрес и имя пользователя могут помочь злоумышленнику сделать сообщение более убедительным.\u003C\u002Fp>\n\u003Cp>Людям, которые больше не пользуются своим криптовалютным аккаунтом, не следует недооценивать риск. Пароли от старых аккаунтов на биржах могут по-прежнему использоваться в других аккаунтах. Если электронная почта защищена паролем, построенным по тому же шаблону, злоумышленники могут сначала атаковать почтовый аккаунт, а затем попытаться воспользоваться процедурами восстановления доступа к другим аккаунтам. Поэтому пользователям, у которых обнаружено совпадение, следует оценить не только безопасность аккаунта BTC-Alpha, но и безопасность всех своих криптовалютных аккаунтов и электронной почты в совокупности.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователям, обнаружившим совпадение, следует сначала выяснить, какой пароль они использовали в аккаунте BTC-Alpha и применяли ли пароли, построенные по тому же шаблону, в других аккаунтах. Если такой же или похожий пароль где-либо ещё остаётся действующим, его необходимо немедленно сменить. В первую очередь следует проверить электронную почту, аккаунты на других криптовалютных биржах, в финансовых сервисах, социальных сетях и облачных хранилищах. Для каждого аккаунта нужно использовать уникальный длинный пароль и по возможности отдавать предпочтение менеджеру паролей.\u003C\u002Fp>\n\u003Cp>Пользователям следует с осторожностью относиться к поддельным предупреждениям о безопасности, связанным с криптовалютой. Сообщения, которые выглядят как уведомления о подтверждении вывода средств, входе с нового устройства, проверке кошелька, блокировке аккаунта или инвестиционных кампаниях, следует проверять напрямую через доверенный канал. Вместо входа по ссылкам из полученных сообщений нужно самостоятельно открыть соответствующий сервис, включить двухфакторную аутентификацию и по возможности использовать подтверждение через приложение или аппаратное устройство.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент BTC-Alpha показывает, что безопасность электронной почты и уникальность паролей критически важны для криптовалютных аккаунтов. Не следует защищать аккаунты на биржах, кошельки, электронную почту и облачные сервисы паролями, построенными по одному шаблону. В криптовалютных аккаунтах следует совместно использовать двухфакторную аутентификацию, уведомления о подтверждении транзакций, ограничения адресов для вывода средств и регулярную проверку данных для восстановления доступа. Неиспользуемые аккаунты на биржах следует закрыть или как минимум защитить уникальным паролем.\u003C\u002Fp>\n\u003Cp>Корпоративным и частным инвесторам такие записи напоминают, что идентификационные данные в криптовалютных сервисах ценны не только в связи с финансовыми активами, но и для социальной инженерии. Почтовые фильтры, менеджеры паролей, проверки паролей на наличие в утечках и аппаратные ключи безопасности укрепляют долгосрочную защиту. Пользователям стоит взять за правило реже раскрывать адреса электронной почты, связанные с криптовалютными аккаунтами, и регулярно обновлять способы восстановления доступа.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение адреса электронной почты в этой записи указывает на то, что пользователь присутствует в наборе данных BTC-Alpha. Сначала следует выяснить, какие имя пользователя и пароль использовались, а затем проверить, применяется ли тот же пароль или его похожие варианты в других аккаунтах. С учётом криптовалютного контекста особое внимание следует уделить электронной почте и аккаунтам на других биржах.\u003C\u002Fp>\n\u003Cp>Совпадение не означает, что сведения о балансе или приватные ключи кошелька были раскрыты. Однако совместного присутствия адреса электронной почты, IP-адреса, имени пользователя и хешей паролей PBKDF2 достаточно, чтобы принять меры безопасности. Уникальные пароли, двухфакторная аутентификация, проверка входящих сообщений о криптовалюте напрямую через доверенный канал и закрытие неиспользуемых аккаунтов на биржах снижают риск захвата аккаунтов и целевого мошенничества, связанный с утечкой BTC-Alpha.\u003C\u002Fp>","BTC-Alpha Утечка данных (362,4 Тысяча Записи по опубликованным данным)","BTC-Alpha Утечка данных. Сообщается о следующем количестве: 362,4 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, IP-адреса, Пароли…","\u002Fuploads\u002Flogo\u002Fbtc_alpha_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"BTC-Alpha","Cryptocurrency exchange","United Kingdom","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"gemini","Gemini Утечка данных","Gemini","\u002Fuploads\u002Flogo\u002Fgemini_official.png","2022-12-13T00:00:00.000Z",5274214,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"btc-e","BTC-E Утечка данных","BTC-E","\u002Fuploads\u002Flogo\u002Fbtc_e_com.webp","2014-10-01T00:00:00.000Z",568340,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]