[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f395joo2s14sev":3,"$fouttlxhimfho":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"68e3266eda11adda48825186","dodonew","Dodonew.com Предполагаемое раскрытие данных","dodonewcom","dodonew.com","2011-12-01T00:00:00.000Z","2016-11-10T00:26:01.000Z","2026-10-10T08:29:57.622Z","Third party breach","",[],8718404,"known",null,"email_identifiers","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Usernames","\u003Cp>Утечка данных Dodonew.com связана с пользовательскими данными, предположительно полученными с китайского сайта Dodonew.com во второй половине 2011 года. Эта запись охватывает 8 718 404 записи об аккаунтах; подтверждено наличие адресов электронной почты и имён пользователей. Запись сопровождается примечанием об ограниченной проверке: имеющиеся свидетельства позволяют предположить, что данные могут быть подлинными, однако подтвердить давние утечки с китайских сайтов сложно. Это важное различие: нельзя представлять инцидент пользователям как достоверно подтверждённый полностью независимыми доказательствами, но не следует игнорировать и то, что связь между адресом электронной почты и именем пользователя может создавать риски спама, выявления аккаунтов и адресных сообщений.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>В реестре Dodonew.com подтверждено наличие адресов электронной почты и имён пользователей. Эти поля не содержат пароля, но показывают, какие имя пользователя и адрес электронной почты связаны с аккаунтом. Если одно и то же имя пользователя используется на разных платформах, злоумышленники могут искать этого человека в социальных сетях, на форумах, в играх, на торговых или рабочих платформах. Адрес электронной почты, в свою очередь, может стать целью спам-рассылок и фишинговых сообщений. Поэтому этот реестр следует рассматривать как источник рисков выявления аккаунтов, сопоставления данных об одном человеке и персонализированных сообщений, а не как прямую угрозу паролям аккаунтов.\u003C\u002Fp>\n\u003Cp>Поскольку наличие поля с паролем в этой записи не подтверждено, пользователю нельзя сообщать, что его пароль скомпрометирован. Тем не менее старая связка адреса электронной почты и имени пользователя может долго сохранять ценность. Злоумышленники могут подготовить поддельные уведомления о безопасности или сообщения о проверке аккаунта, утверждая, что пользователь связан с давним китайским сайтом. Если имя пользователя не изменилось, это позволяет связать между собой профили одного человека в разных сервисах. Такие старые записи могут использоваться в новых спам-рассылках и кампаниях социальной инженерии, особенно против людей, которые годами пользуются одним и тем же адресом электронной почты.\u003C\u002Fp>\n\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\n\u003Cp>Число 8 718 404 в этой записи обозначает количество записей об аккаунтах, связанных с Dodonew.com. Его не следует считать числом отдельных реальных людей: в наборе могут быть старые или дублирующиеся записи, а также несколько записей, принадлежащих одному человеку. Датой инцидента указан декабрь 2011 года. Из-за давности данных некоторые адреса электронной почты больше не используются, некоторые имена пользователей изменились, а часть записей могла утратить актуальность. Тем не менее адреса электронной почты часто остаются неизменными в течение многих лет, поэтому запись по-прежнему можно показывать пользователю как предупреждение о безопасности.\u003C\u002Fp>\n\u003Cp>Проверка этой записи имеет ограничения. Имеющаяся информация позволяет предположить, что данные Dodonew.com могут быть подлинными, однако для давних утечек из Китая не всегда удаётся чётко установить владельца сайта, источник данных и цепочку независимой проверки. Поэтому поле isVerified не следует отмечать как подтверждённое. Перечень полей данных также нельзя расширять: наличие дополнительных сведений об аккаунтах, контактных или финансовых данных, а также официальных идентификационных данных, кроме адресов электронной почты и имён пользователей, для этой записи не подтверждено. Сообщение пользователю должно учитывать как ограничения проверки, так и ограниченный набор полей данных.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются те, кто создал аккаунт на Dodonew.com до 2011 года или в тот период, использовал то же имя пользователя на других платформах либо много лет не менял адрес электронной почты. Для этих людей риск заключается в том, что злоумышленник может сопоставить старое имя пользователя с нынешними аккаунтами и подготовить персонализированные сообщения. Если имя пользователя представляет собой настоящее имя, псевдоним или обозначение, под которым человек известен на других платформах, разные цифровые следы одного человека можно объединить. Особенно заметен этот риск для людей, которые раньше пользовались форумами и социальными платформами.\u003C\u002Fp>\n\u003Cp>Пользователи, не связанные с китайскими или китайскоязычными сервисами, также могут удивиться, увидев эту запись. Она не всегда доказывает, что пользователь сам регистрировался на сайте: адрес электронной почты мог быть добавлен из других списков, пользователь мог когда-то создать аккаунт и забыть о нём, либо данные позднее могли быть смешаны с данными из других источников. Поэтому нельзя делать однозначные выводы о действиях пользователя. Тем не менее, поскольку связь между адресом электронной почты и именем пользователя стала доступной, следует учитывать риски спама, поддельных уведомлений о регистрации и выявления аккаунтов.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Первый шаг для пользователей, чьи данные совпали с записью Dodonew.com, проверить безопасность своего почтового аккаунта. Поскольку наличие пароля в этой записи не подтверждено, не следует требовать смены пароля непосредственно из-за этого инцидента. Однако если почтовый аккаунт фигурировал в других утечках, необходимо использовать надёжный уникальный пароль. Следует включить многофакторную аутентификацию и проверить, нет ли неизвестных сеансов и правил пересылки почты. Пользователю стоит с осторожностью относиться к неожиданным сообщениям о старых регистрациях, китайских сервисах, проверке аккаунта или безопасности.\u003C\u002Fp>\n\u003Cp>Второй шаг, пересмотреть использование имени пользователя. Если то же имя используется в аккаунтах с конфиденциальной информацией или в профессиональных аккаунтах, следует проверить настройки их видимости и приватности. Если нежелательно, чтобы старое имя пользователя позволяло легко найти человека на разных платформах, для важных аккаунтов можно выбрать другое имя. Не следует переходить напрямую по ссылкам из подозрительных писем; входить в аккаунты нужно через известные адреса сайтов. Даже если в сообщении указан старый псевдоним пользователя, это не означает, что сообщению можно доверять.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент Dodonew.com показывает, что даже старые записи без паролей могут быть полезны для сопоставления цифровых идентичностей. Пользователям следует регулярно проверять свои старые аккаунты, псевдонимы и давно используемые адреса электронной почты. Уникальный адрес электронной почты или имя пользователя для важных аккаунтов затрудняет объединение разных цифровых следов. Стоит навести порядок в подписках на рассылки и старых аккаунтах, закрыть неиспользуемые аккаунты и не указывать основной адрес электронной почты в необязательных формах.\u003C\u002Fp>\n\u003Cp>Для операторов платформ вывод состоит в том, что защищать необходимо не только пароли или платёжные данные, но и базовые сведения об аккаунте, такие как адрес электронной почты и имя пользователя. Не следует без необходимости хранить старые данные; доступ к базам данных должен быть ограничен, а в случае утечки необходимо ясно указывать, наличие каких полей подтверждено. Если проверка ограничена, об этом нужно честно сообщить пользователю. Преувеличение рисков может вызвать ненужную панику и при этом отвлечь внимание от необходимых действий.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если результат проверки на этой странице совпадает с записью Dodonew.com, пользователю следует рассматривать её как запись об адресе электронной почты и имени пользователя, прошедшую ограниченную проверку. В первую очередь нужно проверить почтовый аккаунт и важные аккаунты с тем же именем пользователя. Неожиданные уведомления о регистрации, сообщения о проверке аккаунта или о старых сайтах следует внимательно изучать, не переходя напрямую по ссылкам. Поскольку наличие пароля в этой записи не подтверждено, основные меры должны касаться безопасности электронной почты, осторожности в отношении спама и риска сопоставления аккаунтов по именам пользователей.\u003C\u002Fp>\n\u003Cp>Хотя запись Dodonew.com старая, связь между адресом электронной почты и именем пользователя может сохраняться годами. Пользователю следует воспринимать её как давний инцидент с ограниченной проверкой, но не считать полностью неактуальной. Усиление защиты основного почтового аккаунта, сокращение повторного использования имён пользователей, проверка подозрительных сообщений через отдельный канал связи и удаление ненужных старых аккаунтов снижают риск, который может представлять эта запись.\u003C\u002Fp>","Dodonew.com Предполагаемое раскрытие данных. Сообщается о следующем количестве: 8,7 миллион идентификаторов электронной почты. Данные, о которых сообщается…","\u002Fuploads\u002Flogo\u002Fdodonew_com.webp",false,{"name":52,"sector":53,"country":54,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Dodonew.com","Chinese web service","China",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]