[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3e68il65for4x":3,"$f3f5skia0wo9zc":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882515e","club-penguin-rewritten","Club Penguin Rewritten (январь 2018 года)","club-penguin-rewritten-january-2018","cprewritten.net","2018-01-21T00:00:00.000Z","2019-04-23T05:05:16.000Z","2026-10-10T09:14:22.459Z","Third party breach","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fclub-penguin-rewritten-2018",[15],1688176,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных Club Penguin Rewritten за январь 2018 года, это инцидент безопасности, произошедший в январе 2018 года в игровом онлайн-сообществе Club Penguin Rewritten. Этот проект был создан независимо от оригинальной игры Club Penguin компании Disney и ориентирован на детей и юных игроков. Подтвержденное число затронутых аккаунтов в этой записи составляет 1 688 176. В результате инцидента были раскрыты адреса электронной почты, IP-адреса, имена пользователей и хеши паролей, хранившиеся с использованием bcrypt.\u003C\u002Fp>\n\u003Cp>Эту запись не следует путать с отдельным инцидентом Club Penguin Rewritten, произошедшим в июле 2019 года. Здесь рассматривается инцидент от 21 января 2018 года, с которым связано около 1,7 миллиона уникальных адресов электронной почты. Поскольку игра ориентирована на детей и подростков, риск не ограничивается безопасностью паролей. В совокупности имена пользователей, IP-адреса и адреса электронной почты создают более серьезные риски: целевые атаки на детские аккаунты, поддельные игровые уведомления и попытки захвата аккаунтов.\u003C\u002Fp>\n\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\n\u003Cp>Подтвержденные категории данных, адреса электронной почты, IP-адреса, имена пользователей и пароли. Сообщалось, что пароли представлены в виде хешей bcrypt; это не означает, что они доступны в читаемом виде. Тем не менее злоумышленники могут пытаться подобрать слабые, короткие или повторно используемые пароли. Если адрес электронной почты и имя пользователя встречаются вместе, злоумышленники могут попытаться связать игровой аккаунт с профилями на других платформах.\u003C\u002Fp>\n\u003Cp>IP-адреса могут дать представление о приблизительном местоположении, интернет-провайдере и обстоятельствах сеанса. Когда речь идет о детях и юных игроках, с такими данными следует обращаться особенно осторожно. Имена пользователей, адреса электронной почты и IP-адреса могут использоваться в попытках социальной инженерии: поддельных сообщениях от модераторов, обещаниях бесплатных предметов, ссылках для подтверждения аккаунта или предложениях снять санкции. Поэтому значение этого инцидента не сводится к смене пароля: важна и осведомленность о безопасности в игре.\u003C\u002Fp>\n\u003Ch2>Подтвержденный объем утечки и границы записи\u003C\u002Fh2>\n\u003Cp>Эта запись охватывает 1 688 176 затронутых аккаунтов; датой инцидента указано 21 января 2018 года. К подтвержденным полям данных относятся адрес электронной почты, IP-адрес, имя пользователя и хеш пароля bcrypt. Сообщалось, что представители платформы знали об инциденте и связались с пострадавшими пользователями. Запись относится к независимому сервису, воссоздающему Club Penguin; ее не следует трактовать как утечку данных оригинального сервиса Club Penguin компании Disney.\u003C\u002Fp>\n\u003Cp>В этой записи данные платежных карт, почтовые адреса, номера телефонов, даты рождения, содержимое личных сообщений и настоящие имена не относятся к подтвержденным данным утечки. Кроме того, запись не охватывает отдельный инцидент Club Penguin Rewritten, произошедший в июле 2019 года. Хотя оба события связаны с одним брендом, их следует рассматривать отдельно, с учетом разных дат и объемов утечки. Это различие важно, чтобы записи не воспринимались как дубликаты и пользователь правильно понимал, к какому событию относится найденное совпадение.\u003C\u002Fp>\n\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены пользователи, которые использовали пароль от аккаунта Club Penguin Rewritten также в других играх, электронной почте, социальных сетях или на форумах. Поскольку игровыми аккаунтами часто пользуются дети и подростки, они могут выбирать простые пароли или повторять их на нескольких ресурсах. Если аккаунт был создан с адресом электронной почты родителя, риск может распространяться и на семейный аккаунт, поскольку сброс паролей и уведомления о безопасности проходят через электронную почту.\u003C\u002Fp>\n\u003Cp>Знакомое имя пользователя может помочь злоумышленнику выдать себя за игрока или совершить мошенничество при восстановлении аккаунта. IP-адрес не раскрывает точный адрес, однако сведения о приблизительном регионе и провайдере могут сделать целевые сообщения более убедительными. Дети могут быть более восприимчивы к обещаниям бесплатных предметов, редких аккаунтов, прав модератора или снятия блокировки. Поэтому родителям и владельцам аккаунтов необходимо действовать сообща.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если вы обнаружили совпадение в этой записи, смените пароль от аккаунта Club Penguin Rewritten и от всех других аккаунтов, где используется такой же или похожий пароль. В первую очередь защитите электронную почту: включите многофакторную аутентификацию и проверьте, нет ли подозрительных сеансов. Если аккаунтом пользовался ребенок, родителю также следует проверить, не повторяются ли пароли в электронной почте, игровых аккаунтах и социальных сетях.\u003C\u002Fp>\n\u003Cp>Не стоит без проверки доверять сообщениям в игре или по электронной почте с просьбой подтвердить аккаунт, предложениями бесплатного членства, игровых наград, снятия санкций, подачи заявки на роль модератора или предупреждениями о безопасности. Прежде чем открывать ссылки, проверьте доменное имя; по возможности выполняйте нужные действия, переходя непосредственно по известному вам адресу. Не следует доверять человеку лишь потому, что он знает ваше имя пользователя и сведения о вашей прошлой активности в игре. Ни при каких обстоятельствах не передавайте третьим лицам коды подтверждения, новые пароли, доступ к электронной почте или сведения для восстановления аккаунта.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент Club Penguin Rewritten показывает, что безопасность аккаунтов требует особого внимания в игровых сообществах, где есть дети и юные пользователи. Родителям следует следить за тем, чтобы дети использовали уникальные пароли для игровых аккаунтов, а важные аккаунты были привязаны к защищенным адресам электронной почты, находящимся под контролем родителей. Менеджер паролей упрощает создание уникальных паролей для разных игр и социальных платформ. Если старые игровые аккаунты больше не используются, их следует закрыть или свести к минимуму объем личных данных в них.\u003C\u002Fp>\n\u003Cp>Долгосрочная стратегия не ограничивается техническими мерами. Детям нужно понятно объяснять риски внутриигрового мошенничества, поддельных сообщений от модераторов, обещаний бесплатных предметов и передачи доступа к аккаунту другим людям. Если те же имена пользователей используются на других платформах, следует помнить, что злоумышленники могут сопоставить профили. Старые утечки с IP-адресами и адресами электронной почты могут сделать будущие целевые сообщения более правдоподобными, поэтому подозрительные обращения следует проверять через другой канал связи.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение в этой записи означает, что соответствующий адрес электронной почты присутствует среди данных аккаунтов, обнаруженных в утечке Club Penguin Rewritten за январь 2018 года. Это совпадение не относится к отдельному инциденту июля 2019 года и не должно восприниматься как указание на утечку данных оригинального сервиса Club Penguin компании Disney. Подтвержденный состав данных в этой записи ограничивается адресом электронной почты, IP-адресом, именем пользователя и хешем пароля bcrypt.\u003C\u002Fp>\n\u003Cp>Пользователю или родителю прежде всего следует прекратить повторное использование паролей, усилить защиту электронной почты и настороженно относиться к поддельным сообщениям, в которых используется то же имя пользователя, что и в игровых аккаунтах. Если старые игровые пароли используются на других платформах, их необходимо немедленно сменить. Если аккаунт принадлежит ребенку, родителю следует проверить способы восстановления доступа, закрыть старые аккаунты и объяснить ребенку краткие и понятные правила безопасности, касающиеся передачи доступа к аккаунту и поддельных сообщений о наградах.\u003C\u002Fp>","Club Penguin Rewritten (январь 2018 года). Сообщается о следующем количестве: 1,7 миллион записей. Данные, о которых сообщается: Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fcprewritten_net.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":58,"websiteCheckedAt":59},"Club Penguin Rewritten (January 2018)","Online gaming","","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20220428134803\u002Fhttps:\u002F\u002Fcprewritten.net\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]