Утечка данных Deezer

Подтверждённые категории данных включают даты рождения, адреса электронной почты, сведения о поле, географическом местоположении, IP-адреса, имена, языки общения и имена пользователей. Хотя среди этих полей нет паролей, они позволяют составить подробный профиль пользователя. Адреса электронной почты и имена пользователей могут использоваться для установления связей между аккаунтами на разных платформах. Имена, даты рождения и сведения о местоположении дают дополнительную информацию о реальной личности пользователя. IP-адрес может указывать на регион подключения, интернет-провайдера или общие привычки доступа к сервисам. Совместное использование сведений о предпочитаемом языке и местоположении позволяет сделать поддельные сообщения более убедительными.

Наиболее существенный риск, связанный с этим набором данных, персонализированный фишинг и социальная инженерия. Зная аккаунт пользователя в музыкальном сервисе, его адрес электронной почты и данные профиля, злоумышленник может создавать поддельные сообщения о подписке, безопасности аккаунта, очередной оплате или акциях. Сообщения, похожие на официальные уведомления сервиса, могут направлять пользователя на поддельную страницу входа или заманивать его на страницы с формами для ввода платёжной информации. Даже если пароль не попал в утечку, риск возрастает при объединении адреса электронной почты и данных профиля с другими наборами данных. Поэтому утечку Deezer следует рассматривать как набор данных без паролей, но с широкими возможностями для отслеживания пользователей и адресного мошенничества.

Подтверждённый охват составляет 229 037 936 аккаунтов. Данные датированы 22 апреля 2019 года, дата добавления (2 января 2023 года, дата обновления) 9 декабря 2025 года. Раскрытые поля в основном содержат сведения из профилей аккаунтов и контактные идентификаторы. В подтверждённом составе данных нет паролей, платёжных карт, банковских реквизитов или сведений об оплате действующих подписок. Deezer заявила, что пострадала из-за неправомерного использования копии данных, принадлежавшей бывшему поставщику услуг, а её основные системы не были затронуты. Это различие важно для правильного определения приоритетов при защите аккаунтов.

Чёткое понимание границ утечки помогает не вводить пользователей в заблуждение относительно риска. Сброс пароля не следует представлять как обязательную меру в связи с этим инцидентом: поле с паролем не входит в подтверждённые категории данных. Тем не менее следует проявлять осторожность в отношении поддельных сообщений, приходящих с того же адреса электронной почты. Такие сведения, как дата рождения, имя, местоположение и имя пользователя, могут быть использованы в злоумышленных целях при ответах на вопросы для проверки личности, обращениях в поддержку или восстановлении аккаунта. Поэтому основной риск связан с фишингом, поддельными сообщениями от поддержки, мошенничеством с подписками и сопоставлением личных профилей, а не с непосредственной компрометацией пароля.

Наибольшему риску подвержены люди, которые указали в аккаунте Deezer своё настоящее имя, основной адрес электронной почты и актуальное местоположение. Эти пользователи могут быть более уязвимы к поддельным сообщениям от имени сервиса о счетах, продлении подписки, семейных тарифах, бесплатных пробных периодах или безопасности аккаунта. Риск также повышается для тех, кто использует тот же адрес электронной почты в социальных сетях, интернет-магазинах, игровых сервисах или рабочих аккаунтах: злоумышленники могут связать разные аккаунты по общему адресу. Фишинговые сценарии могут оказаться более эффективными, поскольку сообщения об акциях, специальных предложениях и оплате музыкальных сервисов способны побудить пользователей к быстрой реакции.

Вторая группа риска, люди, которые больше не пользуются своим старым аккаунтом Deezer, но сохраняют активным тот же адрес электронной почты. О неиспользуемых аккаунтах обычно забывают, однако адрес электронной почты и данные профиля из утечки по-прежнему представляют ценность для злоумышленников. У пользователей семейного тарифа могут появиться дополнительные риски из-за адресов электронной почты, связанных с аккаунтами детей или других членов семьи. Если аккаунт в музыкальном сервисе зарегистрирован на корпоративный адрес электронной почты, утечка личных данных может привести к появлению поддельных сообщений, нацеленных на пользователя в его рабочей роли. Поэтому оценку риска не следует ограничивать только аккаунтом Deezer: нужно также учитывать другие аккаунты, связанные с тем же адресом электронной почты.

Прежде всего пользователям следует войти в аккаунт Deezer, самостоятельно введя доменное имя в браузере или воспользовавшись доверенным мобильным приложением. Не следует открывать настройки безопасности аккаунтов или подписки и переходить к очередной оплате по ссылкам из электронных писем. Во входящих сообщениях нужно внимательно проверять домен отправителя, обращать внимание на орфографические ошибки, призывы к срочным действиям и формы, запрашивающие платёжную информацию. Даже если утечка пароля не подтверждена, разумно заменить его на надёжный и уникальный, если он давно используется или повторяется в других аккаунтах. В важных сервисах, связанных с тем же адресом электронной почты, что и аккаунт Deezer, следует включить многофакторную аутентификацию.

Если вы получили подозрительное сообщение, проверьте состояние подписки, войдя через официальную страницу входа, прежде чем нажимать на какие-либо ссылки. Сообщения, в которых запрашиваются платёжные сведения или предлагается обновить карту, также следует внимательно проверять: хотя эта утечка не содержит платёжных данных, злоумышленники могут создавать фишинговые сообщения на тему оплаты. Нужно проверить историю входов, способы восстановления доступа и подключённые устройства в аккаунте электронной почты. Если на тот же адрес зарегистрированы старые аккаунты, установите для них уникальные пароли и закройте ненужные аккаунты. Эти меры затрудняют использование профильных данных из утечки для атак на другие аккаунты.

Инцидент с Deezer показывает, что утечки без паролей тоже создают долгосрочные риски для безопасности. Пользователям следует регулярно оценивать, насколько часто они повторно используют один и тот же адрес электронной почты, одно и то же имя пользователя и избыточные личные сведения в профилях разных сервисов. Отдельные адреса электронной почты для важных аккаунтов снижают риск связывания данных из разных утечек. Многофакторная аутентификация, уникальные пароли и надёжный менеджер паролей должны оставаться базовым уровнем защиты. Если указывать дату рождения, местоположение или настоящее имя необязательно, лучше ограничить объём сведений в профиле.

В долгосрочной перспективе лучшая защита, не считать входящие сообщения надёжными только потому, что они содержат личную информацию. В письме могут быть верно указаны ваше имя, дата рождения или местоположение, но это не означает, что оно подлинное. Все действия, связанные с подпиской, оплатой и безопасностью аккаунта, пользователям следует всегда начинать непосредственно в официальном интерфейсе сервиса. Нужно регулярно пересматривать старые аккаунты, закрывать неиспользуемые учётные записи и проверять настройки передачи данных. Так старые утечки с данными профилей становятся менее ценными для новых попыток мошенничества.

Проверка по утечке Deezer на LeakData помогает узнать, связан ли ваш адрес электронной почты с этой утечкой данных. Если результат положительный, прежде всего внимательно изучайте письма о Deezer, подписках, платежах и безопасности аккаунтов, приходящие на ваш адрес. Входите в аккаунт только через официальный домен или доверенное приложение. Включите многофакторную аутентификацию в других сервисах, где вы используете тот же адрес электронной почты, и установите уникальные пароли, если ранее они совпадали. Будьте особенно осторожны с поддельными сообщениями от поддержки, содержащими дату рождения, местоположение и имя.

Даже если ваш адрес электронной почты не найден в этой утечке, не повторять без необходимости сведения из профиля на разных платформах, полезная привычка для безопасности. Поскольку утечка данных Deezer не содержала паролей или платёжных сведений, непосредственный риск захвата аккаунта более ограничен. Однако риск целевого фишинга и мошенничества с подписками высок. Поэтому главные действия для пользователей, избегать подозрительных ссылок, пользоваться официальной страницей входа, усиливать защиту электронной почты и сокращать повторное размещение одних и тех же личных сведений в разных сервисах.