[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12px39wzhlsli":3,"$fzc0ju2ngnosb":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825153","coachella","Coachella Утечка данных","coachella.com","2017-02-22T00:00:00.000Z","2017-06-27T10:57:03.000Z","2026-10-10T01:04:37.565Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fsomeone-is-selling-coachella-user-accounts-on-the-dark-web\u002F",[14,16,17],"https:\u002F\u002Fpitchfork.com\u002Fnews\u002F71973-coachella-website-hacked-user-data-stolen","https:\u002F\u002Fwww.teenvogue.com\u002Fstory\u002Fcoachella-website-hacked",599802,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","IP addresses","Names","Passwords","Phone numbers","Physical addresses","Usernames","\u003Cp>Об утечке данных Coachella стало известно в феврале 2017 года, когда данные пользователей, связанные с аккаунтами на сайте фестиваля и в разделах сообщества, стали доступны без разрешения. В этой записи учитываются 599 802 затронутых аккаунта. При описании инцидента важно разграничивать две группы данных, о которых сообщали разные источники: в уведомлениях об аккаунтах на сайте фестиваля упоминались имена, адреса доставки, адреса электронной почты, номера телефонов, даты рождения и имена пользователей; кроме того, в сообщениях о данных форумов или досок сообщений указывались имена пользователей, адреса электронной почты, IP-адреса и хеши паролей с солью.\u003C\u002Fp>\n\u003Cp>Если не провести это разграничение, масштаб инцидента можно представить как более узким, так и более широким, чем он был в действительности. В подтверждённом составе утечки нет данных платёжных карт, банковских счетов или финансовых операций. Наличие поля пароля не означает, что пароли всех аккаунтов для покупки билетов на фестиваль доступны в читаемом виде: в данных форумов присутствуют хеши паролей с солью, причём использовались особенно слабые методы хеширования, связанные с программным обеспечением досок сообщений. Поэтому инцидент следует рассматривать как утечку пользовательской информации, которая объединяет регистрационные данные, данные аккаунтов фестиваля и аккаунтов сообщества, но не содержит платёжных данных.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>В инциденте Coachella подтверждено наличие следующих типов данных: адреса электронной почты, имена пользователей, IP-адреса, имена, номера телефонов, физические адреса доставки, даты рождения и хеши паролей. Адрес электронной почты и имя пользователя позволяют злоумышленникам напрямую связаться с пользователем и сопоставить аккаунт с его владельцем. Имя, номер телефона и адрес доставки могут сделать более убедительными мошеннические сообщения о билетах, доставке, кемпинге, проживании или поддержке клиентов, адресованные участникам фестиваля.\u003C\u002Fp>\n\u003Cp>Поле пароля требует особенно осторожной интерпретации. В данном случае даже при отсутствии подтверждённых платёжных данных хеши паролей форумных аккаунтов могут представлять риск для людей, которые повторно используют пароли. Если пользователь применял тот же пароль в электронной почте, аккаунте фестиваля, на платформах продажи билетов или в социальных сетях, злоумышленники могут попытаться использовать эти данные в других сервисах. IP-адрес не раскрывает домашний адрес напрямую, однако может дать дополнительные сведения о приблизительном районе подключения или обстоятельствах сеанса. Такое сочетание данных даёт достаточно контекста для целевого фишинга.\u003C\u002Fp>\n\u003Ch2>Подтверждённый состав данных и границы инцидента\u003C\u002Fh2>\n\u003Cp>Подтверждённое число затронутых аккаунтов в этой записи составляет 599 802. Датой инцидента указано 22 февраля 2017 года. К категориям данных относятся адреса электронной почты, IP-адреса, имена пользователей, хеши паролей, имена, номера телефонов, физические адреса и даты рождения. Не следует предполагать, что все эти поля присутствуют у каждого пользователя: часть полей была обнаружена в данных аккаунтов на сайте фестиваля, а другие, в данных форумов или досок сообщений. Эти группы данных не следует описывать как единую утечку паролей в читаемом виде или платёжной информации.\u003C\u002Fp>\n\u003Cp>В этой записи номера платёжных карт, банковские счета, история финансовых операций, сведения о покупке билетов и официальные документы, удостоверяющие личность, не считаются подтверждёнными данными. Получение информации об участниках фестиваля создаёт серьёзный риск социальной инженерии, однако этот риск сам по себе не означает доступа к данным карт или финансовым счетам. Границы инцидента следует определять по контактной информации пользователей, сведениям о доставке, идентификационным данным аккаунтов и хешам паролей форумных аккаунтов.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются пользователи, которые используют адрес электронной почты и пароль от аккаунта на сайте Coachella или на форуме также в других сервисах. Продажа билетов и планирование поездок на фестиваль дают злоумышленникам убедительный повод для обращения. Поддельные сообщения о передаче билетов, изменениях в кемпинге, отправке заказов, запросах службы поддержки, возврате средств или списке ожидания могут выглядеть правдоподобно. Сведения об имени, телефоне и адресе могут сделать эти сообщения ещё убедительнее.\u003C\u002Fp>\n\u003Cp>Вторая группа риска, люди, использующие один и тот же адрес электронной почты на платформах продажи билетов, в платёжных сервисах, социальных сетях и туристических сервисах. Контактную информацию из аккаунта фестиваля можно сопоставить с профилями на других платформах. IP-адрес и имя пользователя также могут помочь в таком сопоставлении. В сфере мероприятий пользователи часто общаются со сторонними продавцами, поставщиками услуг размещения и транспортными службами, поэтому им сложнее распознавать мошеннические сообщения. По этой причине инцидент не следует считать проблемой, которая касается только старого аккаунта фестиваля.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если пароль от аккаунта Coachella или связанного с ним форума использовался и в других аккаунтах, его следует немедленно сменить. В первую очередь нужно проверить электронную почту, аккаунты на платформах продажи билетов, в социальных сетях и платёжных сервисах. Для каждого сервиса следует использовать уникальный надёжный пароль и по возможности включить многофакторную аутентификацию. Наличие хеша пароля не означает, что любой человек может прочитать пароль, однако для слабых или повторно используемых паролей риск сохраняется.\u003C\u002Fp>\n\u003Cp>Пользователям следует осторожно относиться к ссылкам в сообщениях о Coachella, передаче билетов, кемпинге, отправке заказов, возврате средств, проживании или поддержке клиентов. Если нужно совершить операцию, следует вручную ввести адрес сайта фестиваля или билетной платформы в браузере либо воспользоваться доверенной закладкой. Запросы кодов подтверждения, паролей, данных карт или сведений для подтверждения личности по телефону или электронной почте следует считать подозрительными. Команды фестивалей и добросовестные поставщики услуг не просят пользователей сообщать свой текущий пароль.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Аккаунты мероприятий и фестивалей могут быть связаны с информацией о поездках, адресах, телефонах и социальной жизни пользователей. В долгосрочной перспективе пользователям следует удалять ненужные старые адреса и номера телефонов из аккаунтов мероприятий, закрывать неиспользуемые форумные аккаунты и применять уникальный пароль на билетных платформах. Использование одного адреса электронной почты во многих сервисах для мероприятий, путешествий и платежей повышает риск целевых сообщений. Для некоторых пользователей отдельный адрес электронной почты может снизить этот риск.\u003C\u002Fp>\n\u003Cp>Организаторам и платформам мероприятий следует применять отдельные меры защиты для пользовательских и форумных аккаунтов. Методы хранения паролей должны быть надёжными, программное обеспечение старых досок сообщений необходимо поддерживать в актуальном состоянии, а пользовательскую информацию, хранить только в течение необходимого срока. В уведомлениях после инцидента следует отдельно раскрывать сведения о таких категориях, как платёжные данные, хеши паролей и контактная информация: это помогает пользователям принять правильные меры. Постоянная стратегия защиты для пользователей, уникальные пароли, многофакторная аутентификация и осторожное отношение к фишинговым сообщениям на тему фестивалей.\u003C\u002Fp>\n\u003Ch2>Проверка по записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение в этой записи указывает на то, что соответствующий адрес электронной почты связан с одним из аккаунтов, фигурирующих в записи об утечке данных Coachella. Совпадение не означает, что данные платёжной карты или банковского счёта входят в подтверждённый состав этой записи. Подтверждённый риск связан с адресом электронной почты, именем пользователя, IP-адресом, именем, телефоном, физическим адресом, датой рождения и хешами паролей форумных аккаунтов. Прежде всего пользователю следует убедиться, что тот же пароль не используется в других аккаунтах.\u003C\u002Fp>\n\u003Cp>Следующий шаг, проверить безопасность вашей электронной почты и аккаунтов в билетных и туристических сервисах. Завершите неизвестные сеансы, включите многофакторную аутентификацию и проверяйте подозрительные сообщения о передаче билетов или возврате средств через официальные каналы. Из-за наличия в утечке номеров телефонов и адресов следует также внимательно относиться к сообщениям об отправке, доставке или проживании. Даже если инцидент произошёл давно, те же контактные данные могут использоваться для целевого мошенничества на тему фестивалей и билетов спустя годы.\u003C\u002Fp>","Coachella Утечка данных (599,8 Тысяча Записи по опубликованным данным)","Coachella Утечка данных. Сообщается о следующем количестве: 599,8 тысяча записей. Данные, о которых сообщается: Даты рождения, Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fcoachella_com.webp",false,{"name":60,"sector":61,"country":62,"website":9,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Coachella","Music festival and events","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]