[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2la95ixttqp1s":3,"$f1eqr6s8pyf9df":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":59,"seoTitle":60,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"68e3266eda11adda48825154","comelec-philippines-voters","COMELEC (Избиратели Филиппин)","comelec.gov.ph","2016-03-27T00:00:00.000Z","2016-04-14T02:24:32.000Z","2026-10-10T01:04:37.573Z","Third party breach","https:\u002F\u002Fprivacy.gov.ph\u002Fprivacy-commission-finds-bautista-criminally-liable-for-comeleak-data-breach\u002F",[14,16,17,18],"https:\u002F\u002Fwww.troyhunt.com\u002Fwhen-nation-is-hacked-understanding\u002F","https:\u002F\u002Fwww.wired.com\u002Fstory\u002Fphilippines-data-breach-fingerprint-data\u002F","https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2016\u002Fapr\u002F11\u002Fphilippine-electoral-records-breached-government-hack",228605,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49,50,51,52,53,54,55,56,57,58],"Biometric data","Dates of birth","Email addresses","Family members' names","Genders","Job titles","Marital statuses","Names","Passport numbers","Phone numbers","Physical addresses","Physical attributes","\u003Cp>Утечка данных COMELEC (избиратели Филиппин), инцидент с особо чувствительными данными, связанный с атакой на избирательную комиссию Филиппин в марте 2016 года и распространением в интернете крупных массивов записей об избирателях. Инцидент в целом связан примерно с 55 миллионами записей о филиппинских избирателях; однако число затронутых аккаунтов, учитываемое в этой записи, рассчитано по 228 605 уникальным адресам электронной почты, содержащимся в утечке. Это важное различие: хотя число совпадений по электронной почте составляет 228 605, общий масштаб последствий для персональных данных значительно больше.\u003C\u002Fp>\n\u003Cp>Подтвержденные категории данных: биометрические данные, даты рождения, адреса электронной почты, имена членов семьи, сведения о поле, сведения о роде занятий, семейное положение, имена, номера паспортов, номера телефонов, почтовые адреса и физические характеристики. В совокупности эти сведения создают серьезный риск кражи личности, целевого мошенничества, поддельных официальных уведомлений и долгосрочной утраты конфиденциальности. В частности, биометрические сведения и номера паспортов, не то же самое, что пароли, которые можно сменить; поэтому последствия инцидента могут сохраняться даже спустя годы.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Данные в случае COMELEC гораздо чувствительнее, чем при обычной утечке данных аккаунтов. Имя, дата рождения, пол, семейное положение, род занятий, номер телефона и почтовый адрес позволяют подробно описать личность человека и обстоятельства его жизни. Имена членов семьи, особенно родителей, могут использоваться злоумышленниками как дополнительные элементы проверки в некоторых процедурах подтверждения личности и совершения официальных операций. Номера паспортов и физические характеристики также относятся к особо ценным сведениям, на которые нацеливаются злоумышленники при мошенничестве с использованием чужой личности и атаках на процедуры проверки профилей.\u003C\u002Fp>\n\u003Cp>Биометрические данные, один из наиболее чувствительных аспектов инцидента. Пароль можно сменить, но данные, связанные с отпечатком пальца или постоянными физическими характеристиками, изменить непросто. Поэтому раскрытие таких данных создает долгосрочный риск. Наличие адресов электронной почты лишь в 228 605 уникальных записях не снижает общей чувствительности данных об избирателях. Пользователи с адресами электронной почты могут стать непосредственной целью атак в интернете; избиратели без электронной почты могут столкнуться с другими схемами мошенничества, основанными на их имени, адресе, дате рождения, сведениях о семье и физических характеристиках.\u003C\u002Fp>\n\u003Ch2>Подтвержденный охват и его границы\u003C\u002Fh2>\n\u003Cp>Число затронутых аккаунтов, отображаемое в системе для этой записи, составляет 228 605 и ограничено уникальными адресами электронной почты. Однако инцидент в целом связан примерно с 55 миллионами записей об избирателях. Поэтому при описании этой записи нельзя делать узкие выводы вроде «пострадали только 228 тысяч человек». Правильная трактовка такова: проверка по электронной почте охватывает 228 605 адресов, но влияние утечки на общую базу данных избирателей гораздо шире.\u003C\u002Fp>\n\u003Cp>Категории данных: биометрические данные, даты рождения, адреса электронной почты, имена членов семьи, пол, сведения о роде занятий, семейное положение, имена, номера паспортов, номера телефонов, почтовые адреса и физические характеристики. В этой записи пароли, платежные карты, банковские счета, имена пользователей или пароли от онлайн-аккаунтов не входят в число подтвержденных категорий данных. Речь идет о системе отбора инцидентов и записях об избирателях; отдельное утверждение о техническом инциденте, направленном на инфраструктуру голосования или обработки результатов, не входит в подтвержденный охват этой записи. Утечка данных и безопасность результатов выборов, разные вопросы.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, включенные в реестр избирателей Филиппин, чьи персональные сведения попали в крупный массив данных, а также пользователи, чьи адреса электронной почты содержатся в этом массиве. Люди с адресами электронной почты могут стать целью поддельных сообщений от официальных учреждений, запросов на обновление регистрационных данных избирателя, сообщений о паспортных процедурах, проверке личности или выборах. Тем, чьи номера телефонов и адреса попали в утечку, следует остерегаться попыток мошенничества через текстовые сообщения, звонки, почтовые отправления или визиты на дом.\u003C\u002Fp>\n\u003Cp>Регистрационные записи избирателей за рубежом создают еще более высокий риск для людей, чьи сведения включают номера паспортов и данные о семье. Такие поля, как номер паспорта, дата рождения и адрес, в сочетании с другими массивами данных могут облегчить попытки мошенничества с использованием чужой личности. Имена и физические характеристики членов семьи могут использоваться для завоевания доверия в адресных мошеннических сообщениях. Для организаций подобные государственные записи могут облегчить использование уязвимостей в процедурах аутентификации при оказании государственных, банковских и телекоммуникационных услуг.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если вы обнаружили совпадение в этой записи, прежде всего защитите свою электронную почту и телефонную линию от целевого мошенничества. Используйте надежный уникальный пароль для электронной почты, включите многофакторную аутентификацию и проверьте недавние сеансы. Не переходите напрямую по ссылкам в сообщениях, которые выглядят как письма от официальных учреждений или касаются регистрации избирателей, паспортов, обновления удостоверений личности либо заявлений на получение помощи. Если вам необходимо совершить какое-либо действие, найдите адрес сайта учреждения через надежный канал и введите его вручную.\u003C\u002Fp>\n\u003Cp>Неожиданные сообщения с запросами номера паспорта, адреса, даты рождения или сведений о семье следует расценивать как представляющие высокий риск. Даже если звонящий представляется сотрудником официального учреждения, не сообщайте ему коды подтверждения, не передавайте изображения документов, удостоверяющих личность, финансовую информацию или данные аккаунтов. Поскольку раскрытые биометрические данные невозможно вернуть, учитывайте, что в будущем они могут быть использованы неправомерно при проверке личности. При подозрении на мошенничество с использованием вашей личности выясните, какие дополнительные меры защиты доступны через местные официальные каналы и финансовые учреждения.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент COMELEC показывает, что сведения в государственных реестрах могут создавать долгосрочные и необратимые риски для конфиденциальности. Возьмите за правило проверять сообщения об официальных процедурах через официальные домены и телефонные линии. К запросам об «обновлении записей», «проверке личности», «подтверждении паспорта» или «исправлении сведений об избирателе», полученным по электронной почте или телефону, следует относиться с подозрением. После раскрытия идентификационных данных защита должна быть постоянной.\u003C\u002Fp>\n\u003Cp>Организации должны обеспечивать максимальный уровень защиты регистрационных записей избирателей, биометрических полей и паспортных сведений. Необходимо регулярно проверять контроль доступа, шифрование, журналирование, минимизацию данных, безопасность резервных копий и процедуры уведомления об инцидентах. Долгосрочная стратегия для пользователей, выработать привычку проверять сообщения об официальных процедурах, усилить защиту электронной почты и использовать только доверенные каналы при аутентификации. Поскольку при таких инцидентах раскрытые данные невозможно вернуть, управлять рисками приходится годами.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение в этой записи означает, что соответствующий адрес электронной почты присутствовал в списке адресов, связанном с утечкой данных избирателей COMELEC. Совпадение не означает, что инцидент в целом затронул только владельцев электронной почты. Именно для этой записи проверка охватывает 228 605 уникальных адресов электронной почты; общее воздействие на данные избирателей значительно шире. Пользователям следует действовать осторожно, исходя из того, что сведения, связанные с адресом электронной почты, (например, имя, адрес, дата рождения, номер телефона или данные официального удостоверения личности) могут быть использованы неправомерно.\u003C\u002Fp>\n\u003Cp>Прежде всего защитите свою электронную почту, не переходите напрямую по ссылкам в сообщениях, оформленных как уведомления официальных учреждений, и проверяйте запросы персональных данных через отдельные каналы. Не спешите реагировать на сообщения о паспортах, регистрации избирателей, обновлении удостоверений личности или заявлениях на получение помощи. Следите за признаками кражи личности, неожиданными уведомлениями об официальных операциях и подозрительными заявками на финансовые услуги. Даже если инцидент произошел давно, риск сохраняется надолго из-за постоянных сведений, таких как биометрические данные и данные об избирателях.\u003C\u002Fp>","COMELEC (Избиратели Филиппин) (228,6 Тысяча Записи по опубликованным данным)","COMELEC (Избиратели Филиппин). Сообщается о следующем количестве: 228,6 тысяча записей. Данные, о которых сообщается: Биометрические данные, Даты рождения…","\u002Fuploads\u002Flogo\u002Fcomelec_gov_ph.webp",false,{"name":65,"sector":66,"country":67,"website":9,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":21},"COMELEC (Philippines Voters)","Government election commission","Philippines","",{"success":4,"breaches":70},[71,78,85,92],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]