[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ql9gi2wfpamo":3,"$f1rbcsb7nfpr1l":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":10,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825164","crime-agency-vbulletin","CrimeAgency: взломы vBulletin","crimeagency-vbulletin-hacks","","2017-01-19T00:00:00.000Z","2017-03-21T03:12:40.000Z","2026-10-10T02:37:08.874Z","Third party breach",[],942044,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>«CrimeAgency: взломы vBulletin», это не утечка с одного сайта, а коллекция утечек с форумов, объединяющая данные аккаунтов из нескольких форумов vBulletin, на которых не были установлены исправления. Запись связана с атаками, произошедшими в январе 2016 года, и охватывает примерно 942 тысячи уникальных адресов электронной почты, а также имена пользователей и хеши паролей MD5, в большинстве случаев с солью.\u003C\u002Fp>\u003Cp>Эту запись следует описывать не как бренд компании, а как серию нарушений безопасности форумного программного обеспечения, затронувшую около 140 форумов. Риск для пользователей заключается в том, что сочетания адреса электронной почты, имени пользователя и пароля могут использоваться для попыток входа в другие аккаунты. При этом не всегда ясно, с какого форума получены эти данные.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>В записи «CrimeAgency: взломы vBulletin» учитываются следующие категории данных: адреса электронной почты, данные о паролях и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, схем со сбросом пароля и сопоставления аккаунтов на разных сервисах. Данные о паролях напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется на других сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и адаптировать сообщения для социальной инженерии.\u003C\u002Fp>\u003Cp>Пользователи могут долгое время использовать одни и те же имена в аккаунтах на форумах разных сообществ. Слабые хеши паролей можно взломать; если тот же пароль используется на другом форуме, в игровом аккаунте, электронной почте или социальной сети, риск не ограничивается одним форумом.\u003C\u002Fp>\u003Ch2>Подтвержденный охват и ограничения\u003C\u002Fh2>\u003Cp>Эта запись представляет собой коллекцию утечек с нескольких форумов, известную как «CrimeAgency: взломы vBulletin». Она охватывает адреса электронной почты, данные о паролях и имена пользователей. Не следует делать обобщенные выводы о том, что эта запись также охватывает личные сообщения, платежную информацию, удостоверения личности или все содержимое какого-либо конкретного форума.\u003C\u002Fp>\u003Cp>Категории данных, отсутствующие в этой записи, не следует описывать как утекшие. Полные данные платежных карт, удостоверения личности, личные сообщения, данные о здоровье, банковскую информацию или содержимое устройств следует включать в оценку рисков только тогда, когда они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>В зоне риска находятся пользователи, зарегистрировавшиеся на форумах на базе vBulletin до 2016 года, люди, использующие одно и то же имя пользователя на разных форумах, владельцы аккаунтов, сохраняющие старые шаблоны паролей, и те, кто публикует свой адрес электронной почты на форумах.\u003C\u002Fp>\u003Cp>Повышенному риску подвержены пользователи, которые используют один адрес электронной почты на разных сервисах, повторно используют старые пароли, не разделяют рабочие и личные аккаунты или размещают телефон и адрес на нескольких платформах. При сборе данных или регистрации профилей B2B риск также следует оценивать с учетом совокупного профиля, сформированного из разных источников, а не только отдельного аккаунта.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям следует сменить пароли старых форумных аккаунтов и всех других аккаунтов, где используется тот же пароль. Этим аккаунтам следует уделить первоочередное внимание, особенно если такой же пароль использовался для электронной почты, социальных сетей и игровых аккаунтов.\u003C\u002Fp>\u003Cp>Пользователям, у которых проверка показала совпадение, следует сменить пароли в аккаунтах с такими же или похожими паролями, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы входа. Если запись не содержит паролей, но включает контактные данные или данные профиля, следует с осторожностью относиться к неожиданным звонкам, предложениям, возвратам, партнерствам и сообщениям с запросами на подтверждение.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, создавать уникальные пароли, включать двухфакторную аутентификацию и удалять из аккаунтов ненужные личные сведения. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для критически важных аккаунтов можно рассмотреть вариант использования отдельного адреса электронной почты или почтового псевдонима.\u003C\u002Fp>\u003Cp>Хотя форумные аккаунты кажутся малорисковыми, данные из них могут годами распространяться в составе наборов данных. Пользователям следует использовать уникальный пароль для каждого форума, закрывать старые аккаунты и без необходимости не связывать свои псевдонимы с идентификационными данными, имеющими критическое значение.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает возможности того, что адрес присутствует в других утечках.\u003C\u002Fp>\u003Cp>Положительный результат означает, что адрес электронной почты найден в коллекции данных форумов vBulletin, связанной с CrimeAgency. Сам по себе этот результат может не показать, с какого форума получены данные; тем не менее следует принять комплексные меры против рисков повторного использования паролей.\u003C\u002Fp>","CrimeAgency: взломы vBulletin (942 Тысяча Записи по опубликованным данным)","CrimeAgency: взломы vBulletin. Сообщается о следующем количестве: 942 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Имена…","\u002Fuploads\u002Flogo\u002Fcrime_agency_vbulletin.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":18},"CrimeAgency vBulletin Hacks","Forum Breach Collection","Global",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]