[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f10uth920knen5":3,"$fdrhg6k8bhq16":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda48825177","data-camp","DataCamp Утечка данных","datacamp","datacamp.com","2017-01-30T00:00:00.000Z","2019-04-09T04:29:55.000Z","2026-10-10T00:11:52.674Z","Third party breach","https:\u002F\u002Fwww.datacamp.com\u002Fblog\u002Fimportant-datacamp-security-update",[15,17,18,19],"https:\u002F\u002Fsupport.datacamp.com\u002Fhc\u002Fen-us\u002Farticles\u002F360017716074-DataCamp-Security-Update-February-2019-An-Overview","https:\u002F\u002Fwww.twingate.com\u002Fblog\u002Ftips\u002Fdatacamp-data-breach","https:\u002F\u002Fwww.theregister.com\u002Fsecurity\u002F2019\u002F02\u002F11\u002F620-million-accounts-stolen-from-16-hacked-websites-now-for-sale-on-dark-web-seller-boasts\u002F",760561,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50,51,52],"Email addresses","Geographic locations","IP addresses","Names","Passwords","\u003Cp>Утечка данных DataCamp связана с несанкционированным доступом к данным аккаунтов пользователей DataCamp, онлайн-платформы для обучения науке о данных и программированию. В качестве даты записи указано 30 января 2017 года; сам инцидент был обнаружен позднее, в конце 2018 и начале 2019 года, и связан с процедурами обеспечения безопасности, о которых было сообщено публично. Подтверждённый масштаб утечки составляет 760 561 запись об аккаунтах. Среди затронутых данных, адреса электронной почты, сведения о географическом местоположении, IP-адреса, имена и хеши паролей, защищённые с помощью bcrypt. Поэтому эту запись нельзя описывать как утечку паролей в открытом, читаемом виде. Однако к ней следует относиться серьёзно из-за возможного раскрытия хешей и риска того, что пользователи применяли те же пароли в других сервисах.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и связанные риски\u003C\u002Fh2>\n\u003Cp>В записи о DataCamp подтверждены следующие типы данных: адреса электронной почты, сведения о географическом местоположении, IP-адреса, имена и хеши паролей. Сочетание адреса электронной почты и имени позволяет точнее определить личность пользователя платформы. Данные о местоположении и IP-адресах могут дать дополнительные сведения об обстоятельствах использования аккаунта или регионе, из которого пользователь ранее подключался. В случае образовательных платформ, таких как DataCamp, эти данные могут указывать на интерес человека к науке о данных, программированию, аналитике или профессиональному развитию. Такой контекст позволяет использовать в адресных фишинговых сообщениях темы учебных аккаунтов, сертификатов, доступа к курсам или карьерных возможностей.\u003C\u002Fp>\n\u003Cp>Значение в поле пароля следует рассматривать как хеш bcrypt. Bcrypt, медленный алгоритм хеширования, который считается одним из более надёжных среди современных методов хранения паролей. Поэтому нельзя утверждать, что полученные злоумышленниками значения представляют собой пароли в читаемом виде. Тем не менее риск не исчезает полностью. Слабые, короткие или распространённые пароли могут быть более уязвимы к офлайн-атакам по подбору паролей. Если пользователь применял тот же пароль для электронной почты, рабочих аккаунтов, репозиториев кода, облачных сервисов или других образовательных платформ, злоумышленники могут попытаться использовать взломанный или подобранный пароль в этих сервисах.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и границы сведений\u003C\u002Fh2>\n\u003Cp>Число 760 561 в этой записи обозначает количество подтверждённых записей об аккаунтах. Его не следует автоматически считать числом уникальных пользователей: в наборе могут быть старые аккаунты, дублирующиеся записи или несколько аккаунтов одного человека. Хотя датой записи остаётся 30 января 2017 года, инцидент был обнаружен и о нём сообщили пользователям позднее. Это важное различие: пользователю следует оценить как сведения, которые он использовал в аккаунте DataCamp в 2017 году, так и то, применял ли он тот же пароль для других аккаунтов в период 2018-2019 годов. Если объяснять дату только днём объявления или только датой записи, картина будет неполной.\u003C\u002Fp>\n\u003Cp>Границы подтверждённых сведений о полях данных ясны: подтверждены адреса электронной почты, сведения о географическом местоположении, IP-адреса, имена и хеши паролей bcrypt. Нельзя добавлять в перечень для этой записи неподтверждённые дополнительные контактные сведения, финансовые данные, данные официальных удостоверений личности или содержимое курсов. Последующая продажа набора данных и его появление в различных списках утечек сами по себе не дают оснований расширять перечень полей. Описание для пользователя должно объяснять риски для безопасности аккаунтов и риски адресных сообщений, опираясь на подтверждённые поля.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, которые создали аккаунт DataCamp и использовали тот же пароль в других сервисах. Среди пользователей DataCamp могут быть студенты, аналитики данных, разработчики, представители академического сообщества, сотрудники, проходящие корпоративное обучение, и специалисты, меняющие профессию. Для этих групп связь адреса электронной почты с учебной платформой может сделать сообщения с приёмами социальной инженерии на тему карьеры или образования более убедительными. Следует обращать внимание на поддельные уведомления о сертификатах, запросы на подтверждение аккаунта, напоминания о продлении подписки на курсы и ссылки на предложения работы.\u003C\u002Fp>\n\u003Cp>Отдельно следует оценивать риск для сотрудников, которые создали аккаунт DataCamp с корпоративным адресом электронной почты. Компрометация аккаунта сотрудника на учебной платформе сама по себе не означает, что системы организации также были скомпрометированы. Однако риск возрастает, если тот же пароль используется в рабочих системах. IP-адреса и сведения о географическом местоположении также могут помочь сделать выводы о корпоративной сети, организации удалённой работы или использовании сервиса в отдельных регионах. Поэтому организациям следует помнить, что на аккаунты учебных платформ также должны распространяться правила повторного использования паролей и требования многофакторной аутентификации.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваши данные совпадают с записью о DataCamp, первым шагом должна стать смена пароля, который вы могли использовать в аккаунте DataCamp, а также паролей во всех аккаунтах с таким же или похожим паролем. В первую очередь следует проверить электронную почту, рабочие аккаунты, репозитории кода, облачные сервисы, учебные платформы и социальные сети. Новые пароли должны быть уникальными; по возможности создавайте их с помощью менеджера паролей. Если вы по-прежнему пользуетесь аккаунтом DataCamp, смените пароль, проверьте активные сеансы и включите многофакторную аутентификацию, если она доступна.\u003C\u002Fp>\n\u003Cp>Второй шаг, осторожно относиться к фишинговым сообщениям на тему образования и карьеры. Не переходите напрямую по ссылкам из сообщений о сертификатах курсов, продлении подписки, проблемах с оплатой, блокировке аккаунта или предложениях работы. Если требуется войти в аккаунт, вручную введите известный вам адрес сервиса в браузере или откройте его из надёжной закладки. Если пароль учебного аккаунта связан с рабочими аккаунтами, корпоративным пользователям следует сообщить об этом команде безопасности. При появлении уведомления о подозрительном входе или сбросе пароля завершите сеансы соответствующего аккаунта и проверьте способы его восстановления.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент DataCamp показывает, что аккаунты на платформах для обучения и профессионального развития также представляют собой значимую область риска. Используйте уникальные пароли не только для банковских аккаунтов и электронной почты, но и для образовательных платформ, сервисов с курсами, форумов и платформ для разработчиков. Менеджер паролей помогает легко увидеть, где один и тот же пароль используется повторно. Многофакторная аутентификация, проверка истории сеансов и актуальные данные для восстановления важных аккаунтов обеспечивают долгосрочную защиту. Неиспользуемые учебные аккаунты следует закрыть или хотя бы обновить в них старые пароли и сведения профиля.\u003C\u002Fp>\n\u003Cp>Для операторов платформ урок состоит в том, что безопасное хранение хешей паролей необходимо, но само по себе недостаточно. Использование Bcrypt снижает риск, однако при утечке другие поля (адрес электронной почты, имя, IP-адрес и местоположение) также могут помочь злоумышленникам выбрать пользователей для атаки. Контроль доступа, сетевые ограничения, отслеживание подозрительных запросов, процедуры сброса паролей и уведомления пользователей следует рассматривать в комплексе. Кроме того, необходимо минимизировать объём данных: старые записи об IP-адресах и местоположении не следует хранить длительное время, если в этом нет необходимости.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если результат проверки на этой странице совпадает с записью о DataCamp, прежде всего вспомните, какой адрес электронной почты вы использовали при создании аккаунта DataCamp и какой пароль был установлен в то время. Если тот же пароль сохранился в других аккаунтах, замените его везде, где он повторяется. Проверьте историю входов в электронную почту, рабочие аккаунты, репозитории кода и облачные сервисы, отключите неизвестные устройства и включите многофакторную аутентификацию. Также внимательно проверяйте неожиданные сообщения на тему образования и карьеры и не переходите напрямую по содержащимся в них ссылкам.\u003C\u002Fp>\n\u003Cp>Хотя утечка DataCamp произошла в прошлом, риск повторного использования паролей может сохраняться и сегодня. Хеширование с помощью Bcrypt усложняет задачу злоумышленника, но слабые или повторно используемые пароли по-прежнему создают риск. Рассматривайте эту запись не только как давнее уведомление платформы, но и как конкретный сигнал к улучшению практик работы с паролями для учебных и рабочих аккаунтов. Уникальные комбинации символов в паролях, многофакторная аутентификация и осторожное отношение к подозрительным сообщениям на тему образования и карьеры снижают риск, связанный с этой записью.\u003C\u002Fp>","DataCamp Утечка данных (760,6 Тысяча Записи по опубликованным данным)","DataCamp Утечка данных. Сообщается о следующем количестве: 760,6 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Географическое…","\u002Fuploads\u002Flogo\u002Fdatacamp_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":22},"DataCamp","Online data science education platform","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":21},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":21},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]