[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f212mv2tog4841":3,"$f139r4ye7pw7oe":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a46a2ebd3de2ad085ce5f47","Colis Privé 2025","Утечка данных Colis Privé (2025)","colis-prive-2025","colisprive.fr","2025-11-22T00:00:00.000Z","2026-07-02T17:42:03.633Z","2026-10-10T02:05:36.566Z","Third party breach","https:\u002F\u002Fwww.colisprive.fr\u002F",[15,17],"https:\u002F\u002Fwww.clubic.com\u002Factualite-colis-prive-fuite-donnees.html",12463709,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50],"Email addresses","Names","Phone numbers","Physical addresses","Shipment tracking numbers","\u003Cp>Утечка данных Colis Privé, серьёзный инцидент с данными о доставке, рассматриваемый в связи с деятельностью французской службы перевозки и доставки, связанной с доменом colisprive.fr. Инцидент относится к ноябрю 2025 года. Эта запись была добавлена как отдельный инцидент с подтверждённым объёмом в 12 463 709 уникальных адресов электронной почты. Хотя в некоторых представлениях данных общее число строк с записями о клиентах указано как превышающее 22 миллиона, для поиска пользователей использовалось число уникальных адресов электронной почты. Запись включала поля с адресами электронной почты, именами, номерами телефонов, физическими адресами и номерами отслеживания отправлений или посылок. Неподтверждённые утверждения о паролях, платёжных картах, банковских счетах или официальных документах, удостоверяющих личность, были исключены, чтобы не вводить пользователей в заблуждение.\u003C\u002Fp>\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\u003Cp>При проверке учитывались название Colis Privé, домен colisprive.fr, дата (ноябрь 2025 года, число уникальных адресов электронной почты) 12,46 миллиона, а также наличие полей с именами, телефонами, адресами и сведениями о посылках в контексте службы доставки. Этот инцидент был учтён не как прямая утечка паролей от аккаунтов, а как утечка персональных данных, связанных с клиентами и доставкой посылок. Общее число строк не приравнивалось к числу уникальных пользователей\u002Fадресов электронной почты; сведения об объёме записей приводились с ограничениями, чтобы не вводить пользователя в заблуждение.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и границы достоверных сведений\u003C\u002Fh2>\u003Cp>Утечка данных Colis Privé создаёт для пользователей риски мошенничества с отправлениями, перенаправления доставки, поддельных запросов на оплату сборов и целевого фишинга. Сочетание имени, телефона, электронной почты, физического адреса и номера посылки позволяет злоумышленникам составлять сообщения, похожие на реальные уведомления о доставке. Сообщения об отсутствии адреса, таможенном сборе, согласовании времени доставки, подтверждении возврата, задержке посылки или со ссылкой для отслеживания выглядят более убедительно. Поэтому, даже если в утечке нет паролей, она создаёт реальный риск мошенничества, которым злоумышленники могут воспользоваться в повседневной жизни.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>Категории данных, представленные в этом инциденте, особенно чувствительны для сферы доставки. Физический адрес и номер телефона повышают риск персонализированного обращения со стороны злоумышленников. Номер посылки или отслеживания позволяет легче выдать поддельное сообщение за уведомление о реальном отправлении. Адрес электронной почты и имя делают сообщение персональным. Пользователям не следует автоматически доверять сообщениям только потому, что они содержат настоящий номер посылки или сведения об адресе. Ссылки в сообщениях от имени курьерской компании следует проверять напрямую через известный официальный канал.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям, которые пользовались доставкой Colis Privé, следует внимательно проверять неожиданные сообщения о доставке, возврате, исправлении адреса или оплате сборов. Отслеживать отправления следует напрямую на официальном сайте по известному адресу или в официальном приложении. Не следует передавать одноразовые коды, платёжные данные, документы, удостоверяющие личность, или сведения для подтверждения адреса в ответ на запросы, поступившие по телефону. Для электронной почты следует включить многофакторную аутентификацию, а для аккаунтов в интернет-магазинах и службах доставки, использовать уникальные пароли. Сообщения, содержащие реальные имена, номера телефонов или посылок, требуют независимой проверки.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Для организаций утечка данных Colis Privé показывает, что контактные данные клиентов логистических и курьерских служб представляют большую ценность для мошенников. Службы поддержки не должны одобрять перенаправление доставки или изменения в аккаунте только на основании номера отслеживания, телефона или адреса. При изменении адреса, оформлении возврата, отсрочке доставки и изменении направления платежей необходима дополнительная проверка. Компаниям электронной торговли и курьерским партнёрам следует чётко объяснять клиентам, как выглядят официальные сообщения и как сообщать о поддельных ссылках.\u003C\u002Fp>\u003Cp>Запись об утечке данных Colis Privé была ограничена подтверждёнными сведениями. В ней было указано 12 463 709 уникальных адресов электронной почты; объём строк, превышающий 22 миллиона, не был напрямую представлен как число уникальных пользователей. В запись не добавляли сведения, создающие впечатление, что утечка содержала пароли, платёжные карты, банковские счета или официальные документы, удостоверяющие личность. Тем не менее сочетание электронной почты, телефона, имени, адреса и номера посылки создаёт особенно благоприятные условия для мошенничества, связанного с доставкой. Поэтому уровень риска был оценён как высокий.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователей\u003C\u002Fh2>\u003Cp>Наиболее практичные меры для пользователей, которые ищут сведения об утечке данных Colis Privé, проверять ссылки для отслеживания доставки напрямую через официальный канал, внимательно относиться к запросам на оплату доставки или исправление адреса, не сообщать коды, полученные по телефону, усилить защиту электронной почты и не считать надёжными сообщения только потому, что они составлены с использованием персональных сведений о доставке. Запись подготовлена, чтобы объяснить реальное влияние инцидента Colis Privé на безопасность доставки и конфиденциальность персональных данных, без добавления неподтверждённых утверждений об аккаунтах или платежах.\u003C\u002Fp>","Утечка данных Colis Privé (2025). Сообщается о следующем количестве: 12,5 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Имена…","\u002Fuploads\u002Flogo\u002Fcolis-prive-2025.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Colis Privé","Logistics \u002F Parcel delivery","France","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]