Предполагаемое раскрытие данных Diabetenet

В записи наиболее последовательно встречаются два типа данных: адреса электронной почты и пароли в открытом виде. Пароль в открытом виде позволяет злоумышленнику сразу попытаться использовать его без дополнительного взлома. Если пользователь использовал тот же пароль для электронной почты, социальных сетей, интернет-магазинов, медицинских порталов, учётных записей аптек, государственных сервисов или банков, риск не ограничивается одной платформой. Тематика Diabetenet, диабет и информация о здоровье, также даёт косвенные основания для выводов о здоровье человека. Зарегистрированный адрес электронной почты может создать впечатление, что человек ищет информацию о диабете, является родственником пациента или связан с медицинскими услугами. Этот контекст можно использовать в фишинговых сообщениях, поддельных кампаниях, посвящённых здоровью, или попытках мошенничества, связанных с лекарствами или страхованием.

Наиболее обоснованный основной показатель (44 249 записей, период инцидента) август 2018 года, а дата появления сведений: 29 августа 2025 года. В подробных списках указаны страна (Бразилия, язык) португальский, категория (здоровье, а типы данных) адрес электронной почты и пароль в открытом виде. Некоторые источники упоминают приблизительно 84 000 строк в общей сложности и более 44 000 уникальных пар «адрес электронной почты, пароль». Поэтому в LeakData сохранено значение 44 249, соответствующее числу уникальных учётных записей. Поскольку для того же домена также обнаружены значения 32 575 и 32 377, списки с меньшим числом записей отмечены во внутренних примечаниях как альтернативные или очищенные копии. В распространённых сервисах проверки утечек нет публичных подробностей об этом инциденте, а при прямых проверках сайта возникают проблемы с проверкой сертификата, поэтому запись не представляется как подтверждённая утечка. Эти ограничения прямо сообщаются пользователю в текстовом виде.

Наибольшему риску подвергаются люди, которые используют пароль от своей учётной записи Diabetenet и в других сервисах. Пользователи, ищущие информацию о диабете или здоровье, могут быть пациентами, родственниками пациентов, медицинскими работниками или людьми, собирающими сведения по вопросам здоровья. Такой контекст облегчает злоумышленникам подготовку персонализированных и убедительных сообщений. Португалоязычные пользователи из Бразилии могли использовать ту же пару адреса электронной почты и пароля в других местных медицинских, аптечных, страховых или государственных сервисах. Если почтовая учётная запись скомпрометирована, злоумышленники могут также попытаться получить доступ к другим учётным записям через ссылки для сброса пароля. Старые пароли могут годами оставаться действующими в других учётных записях, поэтому инцидент 2018 года всё ещё может представлять реальную угрозу сегодня. Следовательно, следует проверить не только учётную запись Diabetenet, но и все учётные записи с теми же данными для входа.

Если вы помните пароль, который могли использовать на Diabetenet, немедленно смените его во всех учётных записях с таким же или похожим паролем. В первую очередь займитесь электронной почтой: если почтовая учётная запись скомпрометирована, злоумышленники могут воспользоваться процедурой сброса пароля в других сервисах. Создавайте для каждого сервиса уникальные, длинные и случайные пароли и снижайте риск повторного использования с помощью менеджера паролей. Включите двухфакторную аутентификацию в почтовых, банковских, медицинских и государственных сервисах. Если сообщение касается диабета, лекарств, кампаний о здоровье, скидок в аптеках или уведомлений о страховании, прежде чем переходить по ссылкам, проверьте домен и обоснованность запроса через отдельный канал связи. Даже если у вас нет доступа к старым учётным записям, найдите другие свои учётные записи по использованному адресу электронной почты и характерным вариантам старых паролей.

Использование отдельного адреса электронной почты и уникального пароля для учётных записей, связанных со здоровьем, финансами и личной жизнью, снижает риск цепной компрометации. Не размещайте на платформах, посвящённых здоровью, лишние сведения профиля, настоящие имена, номера телефонов или заметки с конфиденциальной информацией. Периодически проверяйте старые пароли и повторяющиеся шаблоны в менеджере паролей. Закрывайте неиспользуемые учётные записи на медицинских порталах или сводите к минимуму видимую личную информацию. Двухфакторная аутентификация, уведомления безопасности и проверка истории сеансов должны стать постоянными привычками. Утечки, связанные со здоровьем, несут не только риск захвата учётной записи: они также могут дать основания для выводов о заболевании, лечении, здоровье семьи или образе жизни человека. Поэтому наряду с паролями следует оценивать риски для конфиденциальности и риски социальной инженерии.

Если при проверке своего адреса электронной почты в LeakData вы видите результат Diabetenet, воспринимайте его как предупреждение о старом медицинском портале и пароле в открытом виде. Сначала проверьте учётные записи, созданные с тем же адресом электронной почты, затем, сервисы, где использовался тот же или похожий пароль. После смены паролей проверьте, не было ли неожиданных входов, уведомлений о сбросе пароля, изменений профиля или подозрительных сообщений на тему здоровья. Если вы не помните о регистрации, поищите в почтовых архивах упоминания домена diabetenet.com.br и сообщения о здоровье на португальском языке, а также проверьте старые записи в хранилище паролей. Не отвечайте на подозрительные сообщения, не открывайте ссылки и не передавайте личную информацию. Когда для каждой учётной записи установлен уникальный пароль и включена двухфакторная аутентификация, вероятность того, что последствия этой утечки затронут другие учётные записи, значительно снижается.