[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3a0u3xqlhfif7":3,"$f5mcoqe4r1hja":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda4882519e","duowan","Duowan.com Предполагаемое раскрытие данных","duowancom","duowan.com","2011-01-01T00:00:00.000Z","2016-11-07T12:53:19.000Z","2026-10-10T08:29:57.625Z","Alleged database leak","",[],2639894,"known",null,"email_identifiers","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>Утечка данных Duowan.com, давний, но по-прежнему опасный случай раскрытия учетных данных пользователей игрового сообщества из Китая. Инцидент датирован 1 января 2011 года и связан с 2 639 894 аккаунтами. Главное, что следует учитывать: эти данные не признаны полностью подтвержденными. Имеющиеся признаки указывают на то, что набор содержит реальные сведения о пользователях. Однако особенности доменов, названий сервисов и поведения пользователей, а также языковые барьеры при изучении старых утечек из Китая могут не позволять проверить все подробности инцидента с одинаковой степенью уверенности.\u003C\u002Fp>\n\u003Cp>Поэтому запись Duowan.com следует оценивать с двух сторон. С одной стороны, набор данных, содержащий адреса электронной почты, имена пользователей и пароли в открытом виде, создает серьезный риск захвата аккаунтов. С другой стороны, описание не должно подразумевать наличие дополнительных неподтвержденных полей. Давность инцидента не устраняет риск. Пароль в открытом виде позволяет злоумышленнику сразу попытаться войти с ним, без предварительного подбора пароля по хешу. Если этот же пароль использовался в других сервисах, игровой аккаунт 2011 года может и сегодня представлять угрозу для аккаунтов электронной почты, социальных сетей, игровых магазинов или форумов.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Для Duowan.com можно подтвердить следующие типы данных: адреса электронной почты, имена пользователей и пароли. Наличие паролей в открытом виде делает эту утечку более опасной, чем простое раскрытие сведений из профиля. При утечке хешированных паролей злоумышленнику пришлось бы подбирать пароль по хешу, тогда как пароли в открытом виде позволяют гораздо проще проводить атаки методом перебора и использовать повторяющиеся пароли. Если пользователь применял тот же пароль вместе со своим адресом электронной почты в других сервисах, это сочетание можно использовать для проверки учетных данных.\u003C\u002Fp>\n\u003Cp>Поле имени пользователя также не следует упускать из виду. Псевдонимы в игровых сообществах и на форумах могут годами использоваться на разных платформах. Увидев вместе адрес электронной почты, имя пользователя и пароль, злоумышленник не только пытается войти в аккаунт, но и может попробовать связать его с другими онлайн-профилями того же человека. Это делает более убедительными адресные фишинговые сообщения, поддельные уведомления об аккаунте и ссылки, присланные под предлогом обращения по поводу старого игрового аккаунта.\u003C\u002Fp>\n\u003Ch2>Подтвержденный охват и ограничения\u003C\u002Fh2>\n\u003Cp>Подтвержденный охват этой записи составляет 2 639 894 аккаунта. Предполагается, что инцидент произошел примерно в 2011 году; в системе он зарегистрирован с датой 1 января 2011 года. Для старых наборов данных из Китая не всегда доступны точная дата инцидента, способ атаки или официальное заявление компании. Поэтому в описании инцидента Duowan.com не следует указывать определенный технический сценарий атаки как установленный факт. Оценка должна быть сдержанной и осторожной, опираться на наличие набора данных и на те поля в нем, которые можно подтвердить.\u003C\u002Fp>\n\u003Cp>В этой записи полное имя, номер телефона, физический адрес, IP-адрес, данные платежной карты, личные сообщения, история внутриигровых покупок и сведения об устройстве не относятся к подтвержденным типам данных. Число строк в некоторых вторичных архивах может отличаться, однако основное количество записей, показываемое пользователю, должно оставаться равным 2 639 894. Запись не следует считать полностью сфабрикованной, но из-за ограниченной полноты проверки описание должно содержать осторожные формулировки о безопасности, а не категоричные выводы.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются люди, которые используют пароль от аккаунта Duowan.com или связанного с ним игрового сообщества в других сервисах. Если аккаунты электронной почты, социальных сетей, игровых магазинов, форумов и платформ для обмена сообщениями защищены одним и тем же паролем, эта старая утечка может привести к новым попыткам захвата аккаунтов. Риск выше у тех, кто не менял пароль примерно с 2011 года или продолжает использовать ту же основу пароля с небольшими изменениями.\u003C\u002Fp>\n\u003Cp>Вторая группа риска, люди, которые используют одно и то же имя пользователя в разных игровых аккаунтах и сообществах. Само по себе имя пользователя может не казаться конфиденциальным, но вместе с адресом электронной почты и паролем оно позволяет составить карту связанных аккаунтов. Для пользователей, зарегистрировавшихся с корпоративным адресом электронной почты, риск еще значительнее: пароль от старого игрового аккаунта может использоваться для автоматизированных попыток входа в рабочий аккаунт или для адресных фишинговых сообщений.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты присутствует в записи Duowan.com, первое, что нужно сделать, прекратить повторное использование паролей. Если пароль от Duowan.com или очень похожий на него пароль используется в другом аккаунте, его следует немедленно изменить и установить отдельный надежный пароль для каждого сервиса. В первую очередь нужно защитить аккаунт электронной почты: именно туда многие сервисы отправляют ссылки для сброса пароля, и при компрометации почтового аккаунта под угрозой оказываются и другие аккаунты.\u003C\u002Fp>\n\u003Cp>Менеджер паролей, наиболее практичный способ избежать повторного использования старых паролей. В аккаунтах, которые поддерживают двухэтапную проверку, следует включить эту функцию. Нужно с осторожностью относиться к ссылкам, присланным под предлогом обращения по поводу старого игрового аккаунта, проверки аккаунта, наград, санкций или предупреждений о безопасности. Старые записи с паролями в открытом виде могут долго циркулировать среди злоумышленников, поэтому недостаточно проверить только аккаунт Duowan.com: необходимо проверить все аккаунты, в которых используется тот же пароль.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Этот инцидент показывает, что старые игровые аккаунты и аккаунты на форумах нельзя забывать при составлении перечня цифровых активов, безопасность которых нужно контролировать. Пользователям следует закрыть аккаунты, которыми они больше не пользуются, установить уникальные пароли для аккаунтов, которые нельзя закрыть, и по возможности обновить адреса электронной почты. Если годами использовать один адрес электронной почты на всех форумах, при утечке будет легко связать разные профили между собой. Отдельные почтовые алиасы для разных целей и уникальные пароли в долгосрочной перспективе ослабляют эту связь.\u003C\u002Fp>\n\u003Cp>Компаниям эта запись напоминает о риске, который могут создавать сотрудники, использующие рабочую почту для личных аккаунтов. Корпоративным командам безопасности следует рассматривать даже старые утечки с ограниченной степенью подтверждения как сигналы возможного повторного использования паролей. При обучении сотрудников нужно объяснять, что последствия утечек паролей в открытом виде могут сохраняться долго. Такие меры, как многофакторная аутентификация и проверка паролей для входа в корпоративные системы на наличие в утечках, должны применяться регулярно.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Наличие адреса электронной почты в этой записи само по себе не доказывает, что человек стал жертвой атаки, все подробности которой известны. Однако это серьезное предупреждение о том, что сочетание адреса электронной почты, имени пользователя и пароля могло распространяться в интернете. Поэтому действия пользователя должны быть четкими: прекратить использовать старый пароль, отказаться от похожих паролей, проверить аккаунты, зарегистрированные на тот же адрес электронной почты, и включить двухфакторную аутентификацию в важных аккаунтах.\u003C\u002Fp>\n\u003Cp>Правильный подход к утечке данных Duowan.com, не выдвигать преувеличенные дополнительные утверждения, а быстро реагировать на риск, который можно подтвердить. Сведения о платежных картах, телефонах, адресах или личных сообщениях не следует включать в подтвержденный состав данных этой записи. При этом нельзя недооценивать риск, связанный с паролями в открытом виде. Вы можете не допустить, чтобы эта старая запись повлияла на ваши нынешние аккаунты: обновите учетные данные во всех аккаунтах, где вы использовали те же данные для входа, усильте защиту электронной почты и отслеживайте подозрительные входы.\u003C\u002Fp>","Duowan.com Предполагаемое раскрытие данных. Сообщается о следующем количестве: 2,6 миллион идентификаторов электронной почты. Данные, о которых сообщается…","\u002Fuploads\u002Flogo\u002Fduowan_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Duowan.com","Gaming","China",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":19,"affectedCountStatus":64},"nintendo-of-america-tinypulse-2026","Утечка данных Nintendo of America в TinyPulse в 2026 году","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"atlas-menu","Утечка данных Atlas Menu в 2026 году","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"reborn-gaming","Reborn Gaming: утечка данных в 2026 году","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":18},"divine-skins","Утечка данных Divine Skins в 2026 году","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]