[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32x1jmcs7fl0a":3,"$f4o7b9afgadb3":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":59,"seoTitle":60,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"68e3266eda11adda4882514c","clixsense","ClixSense Утечка данных","clixsense.com","2016-09-04T00:00:00.000Z","2016-09-11T06:37:25.000Z","2026-10-10T08:23:36.634Z","Third party breach","https:\u002F\u002Fwww.ftc.gov\u002Fnews-events\u002Fnews\u002Fpress-releases\u002F2019\u002F04\u002Fftc-alleges-operators-two-commercial-websites-failed-protect-consumers-data",[14,16,17,18],"https:\u002F\u002Fwww.securityweek.com\u002F66-million-users-affected-clixsense-breach\u002F","https:\u002F\u002Fwww.techtarget.com\u002Fsearchsecurity\u002Fanswer\u002FWhat-caused-the-ClixSense-privacy-breach-that-exposed-user-data","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2016\u002F09\u002F14\u002Fclixsense-users-exposed-hack\u002F",2424784,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58],"Account balances","Dates of birth","Email addresses","Genders","IP addresses","Names","Passwords","Payment histories","Payment methods","Physical addresses","Usernames","Website activity","\u003Cp>Утечка данных ClixSense, масштабный инцидент безопасности, произошедший 4 сентября 2016 года. Он затронул онлайн-платформу вознаграждений, на которой пользователи зарабатывают, просматривая рекламу, проходя опросы и выполняя небольшие задания в интернете. Эта запись ведётся на основании сведений о 2 424 784 затронутых аккаунтах. По имеющимся сведениям, злоумышленники утверждали, что получили доступ к данным большего числа пользователей, однако опубликованная и проверенная часть данных связана примерно с 2,4 миллиона аккаунтов. Это различие важно, чтобы не путать заявленное общее число записей с подтверждённым числом затронутых аккаунтов.\u003C\u002Fp>\n\u003Cp>Перечень подтверждённых категорий данных довольно обширен: балансы аккаунтов, даты рождения, адреса электронной почты, сведения о поле, IP-адреса, имена, пароли в открытом виде, история платежей, способы проведения платежей, физические адреса, имена пользователей и активность на сайте. Наличие паролей в открытом виде, наиболее критичный аспект этого инцидента. Сведения о способах проведения платежей и истории платежей также могут указывать на то, как пользователи зарабатывают на платформе. Однако эту категорию нельзя расширять, включая в неё номера кредитных карт или сведения о банковских счетах. Содержание записи следует объяснять чётко, ограничиваясь подтверждёнными полями данных.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Данные, попавшие в утечку ClixSense, могут затронуть как безопасность аккаунта пользователя, так и сведения, позволяющие установить его личность в реальной жизни. Если адрес электронной почты, имя пользователя и пароль в открытом виде присутствуют вместе, злоумышленник может попытаться войти с этими данными в другие сервисы. Хранение паролей в открытом виде представляет наибольший риск, поскольку для их использования не требуется ни хеширование, ни подбор. Если пользователь использовал тот же пароль для электронной почты, социальных сетей, платёжных сервисов или других сайтов с опросами, риск не ограничивается аккаунтом ClixSense.\u003C\u002Fp>\n\u003Cp>Такие поля, как имя, дата рождения, пол, физический адрес и IP-адрес, повышают риск социальной инженерии. Баланс аккаунта, история платежей, способ проведения платежей и активность на сайте могут дать представление о том, как пользователь зарабатывает на платформе. На основе этих сведений можно создавать поддельные уведомления о платежах, возврате средств с баланса аккаунта, подтверждении вознаграждений, налоговых формах, оплате опросов или обновлении профиля. Личные сведения и информация о финансах, которыми пользователи делятся, доверяя платформам для дополнительного заработка в интернете, могут сделать сообщения злоумышленников более убедительными.\u003C\u002Fp>\n\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\n\u003Cp>Подтверждённое число затронутых аккаунтов в этой записи составляет 2 424 784. Хотя сообщалось, что злоумышленники упоминали более крупный набор данных, запись ведётся на основании подтверждённого охвата аккаунтов, сведения о котором доступны публично. Датой инцидента указано 4 сентября 2016 года. Категории данных ограничены балансом аккаунта, датой рождения, адресом электронной почты, полом, IP-адресом, именем, паролем, историей платежей, способом проведения платежей, физическим адресом, именем пользователя и активностью на сайте.\u003C\u002Fp>\n\u003Cp>Номер платёжной карты, номер банковского счёта, официальный документ, удостоверяющий личность, номер социального страхования и данные о здоровье не относятся к подтверждённым категориям данных в этой записи. Поле способа проведения платежей следует понимать как сведения о платёжных предпочтениях пользователя или типе платежей внутри платформы. Оно не означает, что номер карты или банковский счёт входят в подтверждённый состав утечки. Активность на сайте отражает задания, рекламу, опросы или операции в аккаунте пользователя на платформе. Не следует считать, что степень детализации этого поля одинакова для всех пользователей.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются пользователи, которые применяют пароль от аккаунта ClixSense и в других аккаунтах. Поскольку пароль присутствует в открытом виде, злоумышленнику очень легко попробовать те же данные на других сайтах. В первую очередь следует проверить аккаунты электронной почты, платёжных сервисов, социальных сетей, интернет-магазинов и других платформ с опросами или вознаграждениями. Если аккаунт электронной почты будет скомпрометирован, ссылки для сброса паролей других аккаунтов также могут попасть в руки злоумышленника.\u003C\u002Fp>\n\u003Cp>Вторая группа риска, люди, которые регулярно пользуются платформами для дополнительного заработка в интернете и сообщают таким сервисам сведения о способах проведения платежей. Балансы аккаунтов и история платежей могут указывать на то, что пользователь получает доход на платформе. Эту информацию могут использовать для поддельных запросов на оплату, налоговых уведомлений, сообщений о переводе вознаграждений или восстановлении баланса. Наличие физического адреса и даты рождения позволяет точнее персонализировать фишинговые сообщения для конкретного пользователя. С точки зрения корпоративной безопасности повторное использование паролей от личных аккаунтов на платформах вознаграждений в рабочих аккаунтах представляет серьёзный риск.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пароль, использовавшийся в ClixSense, больше нельзя считать безопасным. Пользователю следует сменить пароли во всех аккаунтах, где используется такой же или похожий пароль. Для каждого сервиса нужно создать уникальный длинный пароль с помощью менеджера паролей. Добавить цифру в конец старого пароля, изменить одну букву или использовать похожий шаблон недостаточно. В первую очередь следует защитить аккаунты электронной почты, платёжных сервисов, социальных сетей и других платформ для заработка.\u003C\u002Fp>\n\u003Cp>В аккаунте электронной почты следует включить многофакторную аутентификацию и проверить недавние сеансы, подключённые устройства, адреса для восстановления доступа и правила пересылки писем. Нужно внимательно относиться к сообщениям о платежах или опросах. Не следует выполнять запросы, связанные с возвратом средств с баланса аккаунта, обновлением способа проведения платежей, налоговыми формами, подарочными картами или подтверждением профиля, без проверки через официальные каналы. Сообщения, в которых у пользователя просят действующий пароль, код подтверждения, данные карты или банковские сведения, следует считать высокорисковыми.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент ClixSense показывает, что платформы вознаграждений и микрозаданий в интернете нельзя считать малорисковыми с точки зрения персональных данных. В таких сервисах могут одновременно храниться имя, адрес, дата рождения, способ проведения платежей и баланс аккаунта. В долгосрочной перспективе пользователям стоит рассмотреть использование отдельного адреса электронной почты для сервисов опросов и вознаграждений, удаление ненужных сведений из профиля и закрытие неиспользуемых аккаунтов. Сведения о способах проведения платежей следует сообщать только при необходимости, а старые записи о платежах, регулярно проверять.\u003C\u002Fp>\n\u003Cp>Для компаний хранение паролей в открытом виде недопустимо. Пароли следует защищать с помощью надёжных современных методов хранения, требующих длительных вычислений. Права доступа, старые серверы и подключения к базам данных необходимо регулярно проверять. Балансы пользователей и историю платежей также следует защищать как персональные данные. Корпоративным командам безопасности нужно учитывать, что сотрудники могут повторно использовать пароли от личных аккаунтов на платформах для дополнительного заработка в своих рабочих аккаунтах. Проверки паролей на наличие в утечках и многофакторную аутентификацию следует сделать стандартной практикой.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение с этой записью указывает на то, что аккаунт с соответствующим адресом электронной почты входит в число аккаунтов, связанных с утечкой данных ClixSense. Совпадение не означает, что сведения о платёжной карте или банковском счёте входят в подтверждённый состав данных этой записи. Тем не менее риск серьёзен из-за таких полей, как пароли в открытом виде, баланс аккаунта, история платежей и способ проведения платежей. В первую очередь пользователю следует убедиться, что тот же пароль не используется ни в одном другом аккаунте.\u003C\u002Fp>\n\u003Cp>После смены паролей следует проверить сеансы в аккаунтах электронной почты и платёжных сервисов. Неизвестные сеансы нужно завершить, многофакторную аутентификацию (включить, а способы восстановления доступа) обновить. Не следует выполнять просьбы или инструкции из сообщений об опросах, вознаграждениях, возврате средств с баланса или обновлении платёжных данных, пока эти сообщения не проверены через официальные каналы. Даже если этот инцидент произошёл давно, пароли в открытом виде и сведения о платежах могут использоваться для фишинга и автоматизированных попыток входа спустя много лет.\u003C\u002Fp>","ClixSense Утечка данных (2,4 Миллион Записи по опубликованным данным)","ClixSense Утечка данных. Сообщается о следующем количестве: 2,4 миллион записей. Данные, о которых сообщается: Остатки на счетах, Даты рождения, Адреса…","\u002Fuploads\u002Flogo\u002Fclixsense_com.webp",false,{"name":65,"sector":66,"country":67,"website":9,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":21},"ClixSense","Online rewards and paid survey platform","United States","",{"success":4,"breaches":70},[71,78,85,92],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]