[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f38g1ufwriw3z8":3,"$f1xfrnpazinenb":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda4882516a","da-font","Утечка данных DaFont","dafont","dafont.com","2017-05-16T00:00:00.000Z","2017-05-18T20:05:28.000Z","2026-10-10T00:11:52.662Z","Third party breach","https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002F600k-user-accounts-exposed-dafont-database-theft",[15,17,18],"https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002Fdafont-com-hacked-entire-database-leaked-online","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fdafont.com-2017",637340,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>Утечка данных DaFont связана с раскрытием данных аккаунтов на сайте dafont.com в мае 2017 года. Сайт служит общедоступным бесплатным архивом шрифтов. Подтверждённое число затронутых аккаунтов в этой записи: 637 340. В результате инцидента были раскрыты имена пользователей, адреса электронной почты и хеши паролей, хранившиеся в формате MD5 без соли. По сообщениям об утечке, она была связана с уязвимостью, допускавшей SQL-инъекцию.\u003C\u002Fp>\n\u003Cp>Большинство пользователей считают сайты для творческих задач, такие как DaFont, которые используются для дизайна и скачивания шрифтов, ресурсами с низким уровнем риска. Однако если сочетание адреса электронной почты и пароля с такой платформы используется и в других аккаунтах, старый аккаунт в архиве шрифтов может представлять угрозу для действующих аккаунтов электронной почты, социальных сетей, интернет-магазинов, форумов или рабочих сервисов. Хеширование MD5 без соли считается ненадёжным по современным стандартам безопасности, поэтому слабые пароли легче подобрать.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Подтверждённые категории данных, адреса электронной почты, имена пользователей и пароли. Поле пароля содержит хеш MD5 без соли; это не означает, что пароль опубликован в открытом, читаемом виде. Тем не менее MD5, быстрый и ненадёжный метод хеширования, поэтому злоумышленникам легко подобрать прежде всего простые пароли или пароли, уже встречавшиеся в утечках. Отсутствие соли также упрощает сопоставление аккаунтов с одинаковыми паролями по совпадающим значениям хешей.\u003C\u002Fp>\n\u003Cp>Если адрес электронной почты и имя пользователя обнаружены вместе, это может позволить связать пользователя с его аккаунтами на других творческих платформах, форумах, в дизайнерских сообществах или социальных сетях. Сам по себе аккаунт DaFont может казаться не особенно ценным, но риск возрастает, если тот же пароль использовался в других сервисах. Поддельные сообщения о шрифтах, лицензиях или ссылках для скачивания и ложные уведомления об аккаунте, направленные конкретным пользователям, могут выглядеть убедительно, особенно для дизайнеров, сотрудников агентств и людей, использующих тот же адрес электронной почты в рабочих инструментах.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и границы утечки\u003C\u002Fh2>\n\u003Cp>Эта запись охватывает 637 340 затронутых аккаунтов; дата инцидента указана как 16 мая 2017 года. Хотя в некоторых технических отчётах упоминается большее число строк в исходной базе данных, в этой записи приведено подтверждённое количество затронутых аккаунтов. Основные категории данных в этом инциденте, адрес электронной почты, имя пользователя и хеш пароля MD5 без соли. Позднее сайт сообщил, что усилил защиту при хранении паролей и обязал пользователей сменить их.\u003C\u002Fp>\n\u003Cp>В этой записи IP-адрес, номер телефона, физический адрес, данные платёжной карты, банковского счёта, дата рождения, настоящее имя и содержимое личных сообщений не относятся к подтверждённым категориям утекших данных. Инцидент следует рассматривать как ограниченный данными пользовательских аккаунтов DaFont. Совпадение означает, что соответствующий адрес электронной почты присутствует в наборе данных DaFont; оно не означает, что были затронуты файлы шрифтов, платёжные данные или устройство пользователя.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта DaFont и в других аккаунтах. Пароли от старых и малозначимых аккаунтов часто забывают, однако злоумышленники могут использовать их для автоматизированных попыток входа. Если адрес электронной почты и имя пользователя совпадают, это также позволяет связать аккаунты в разных дизайнерских сообществах или социальных сетях.\u003C\u002Fp>\n\u003Cp>Дизайнеры, сотрудники агентств, создатели шрифтов и активные участники творческих сообществ подвержены повышенному риску целевого фишинга. Поддельные лицензии на шрифты, уведомления об авторских правах, пакеты для скачивания, дизайнерские файлы или сообщения о безопасности аккаунта могут выглядеть правдоподобно. Для пользователей, зарегистрировавшихся с рабочим адресом электронной почты, этот риск может затрагивать и корпоративную безопасность. Поэтому следует учитывать не только аккаунт DaFont, но и все аккаунты с тем же адресом электронной почты и одинаковыми или похожими паролями.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если вы обнаружили совпадение в этой записи, смените пароль от аккаунта DaFont и от всех аккаунтов, в которых используется такой же или похожий пароль. Новые пароли должны быть уникальными, длинными и сложными для подбора. В первую очередь защитите аккаунт электронной почты: включите многофакторную аутентификацию и проверьте недавние сеансы. Старый пароль с небольшими изменениями также нельзя считать безопасным.\u003C\u002Fp>\n\u003Cp>Обращайте внимание на неожиданные сообщения о скачивании шрифтов, нарушении лицензии, авторских правах, бесплатных пакетах, дизайнерских файлах или проверке аккаунта. Прежде чем открывать ссылки и вложения, проверяйте доменное имя и отправителя. Знание вашего имени пользователя или того, что у вас когда-то был аккаунт DaFont, не делает отправителя заслуживающим доверия. Не передавайте третьим лицам пароли, коды подтверждения, доступ к электронной почте или сведения для восстановления аккаунта.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент с DaFont показывает, что даже аккаунты в творческих сообществах, которые считаются малозначимыми, важны с точки зрения безопасности паролей. Для каждого форума, сайта для скачивания, дизайнерского сообщества и рабочего инструмента следует использовать уникальный пароль. Менеджер паролей помогает выявлять повторное использование старых паролей и создавать надёжные новые. Неиспользуемые аккаунты следует закрыть или хотя бы установить для них уникальные пароли.\u003C\u002Fp>\n\u003Cp>В долгосрочной перспективе также полезно использовать разные имена пользователей и адреса электронной почты. Когда одно и то же сочетание имени пользователя и адреса электронной почты повторяется в разных дизайнерских сообществах, профили легко сопоставить. Ссылки на файлы и шрифты, используемые в творческой работе, могут вести к вредоносному ПО или фишингу, поэтому скачивать материалы следует только из надёжных источников, а неожиданные сообщения о лицензиях или авторских правах, проверять через отдельный канал связи.\u003C\u002Fp>\n\u003Ch2>Проверка по записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение в этой записи означает, что соответствующий адрес электронной почты находится среди аккаунтов, обнаруженных в утечке данных DaFont за май 2017 года. Совпадение не означает, что инцидент произошёл в текущем году: в этой записи его дата: 16 мая 2017 года. Подтверждённый состав утекших данных ограничен адресом электронной почты, именем пользователя и хешем пароля MD5 без соли.\u003C\u002Fp>\n\u003Cp>В первую очередь следует сменить пароли во всех аккаунтах, где используется тот же пароль, защитить аккаунт электронной почты с помощью двухфакторной аутентификации и проверить старые сочетания имён пользователей и паролей, использовавшиеся на творческих платформах. Даже если аккаунт DaFont больше не используется активно, риск сохраняется, если тот же пароль применялся в других сервисах. Формат хеша MD5 без соли в сочетании со слабыми паролями может создавать долгосрочный риск для безопасности аккаунтов.\u003C\u002Fp>","Утечка данных DaFont (записей по данным источников: 637 340)","Утечка данных DaFont. Заявленное число записей: 637 340. Данные, о которых сообщается: Адреса электронной почты, Пароли и Имена пользователей. Ознакомьтесь с…","\u002Fuploads\u002Flogo\u002Fdafont_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"DaFont","Font sharing website","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"medela","Утечка данных Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]