[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19sko678aud21":3,"$f1ixeo2zfii8ds":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488251b9","Evite","Evite Утечка данных","evite","evite.com","2013-08-11T00:00:00.000Z","2019-07-14T14:51:51.000Z","2026-10-10T01:41:09.226Z","Verified breach record","https:\u002F\u002Fwww.evite.com\u002Fsecurity\u002Fupdate?lctid=1800182&usource=lc",[15],100985047,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","Genders","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>Evite, онлайн-сервис для рассылки приглашений и планирования мероприятий. В 2019 году компания сообщила о несанкционированном доступе к архивной базе, содержащей сведения о пользователях за 2013 год и более ранние годы. Подтвержденный набор данных содержит 100 985 047 уникальных адресов электронной почты. Значительную часть затронутых этим инцидентом людей составляют получатели приглашений; для зарегистрированных пользователей сервиса подтвержденные данные также включают такие поля, как имя, номер телефона, почтовый адрес, дата рождения, пол и пароль в открытом виде.\u003C\u002Fp>\u003Cp>Риски, связанные с инцидентом Evite, не ограничиваются раскрытием адресов электронной почты. Хранение паролей в открытом виде повышает риск захвата аккаунтов, если тот же пароль используется на других сайтах. Персональные данные, такие как номер телефона, адрес, дата рождения и имя, могут сделать поддельные приглашения, сообщения о доставке, платежах и мероприятиях или обращения от имени службы поддержки более убедительными.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>В наборе данных Evite подтверждено наличие следующих категорий сведений: даты рождения, адреса электронной почты, сведения о поле, имена и фамилии, пароли, номера телефонов и почтовые адреса. Адреса электронной почты могут использоваться для целевого фишинга, ловушек, связанных со сбросом пароля, и сопоставления аккаунтов. Имена, фамилии и номера телефонов позволяют персонализировать поддельные сообщения от службы поддержки, уведомления о доставке или мероприятиях. Почтовые адреса и даты рождения повышают риск подбора ответов на контрольные вопросы, дополнения профилей и социальной инженерии.\u003C\u002Fp>\u003Cp>Раскрытие паролей в открытом виде, наиболее опасная часть инцидента. Такой пароль позволяет злоумышленнику попробовать его на других сервисах без предварительного взлома пароля. Если тот же пароль используется для электронной почты, социальных сетей, интернет-магазинов, рабочих аккаунтов или облачных хранилищ, риск не ограничивается аккаунтом Evite.\u003C\u002Fp>\u003Ch2>Подтвержденный объем утечки и его границы\u003C\u002Fh2>\u003Cp>Датой утечки Evite следует считать 11 августа 2013 года, датой добавления записи (14 июля 2019 года, а числом затронутых аккаунтов) 100 985 047. Инцидент связан с несанкционированным доступом к архивной базе, содержащей данные за 2013 год и более ранние годы. Таким образом, хотя об инциденте стало публично известно в 2019 году, сами пользовательские данные относятся к более раннему периоду.\u003C\u002Fp>\u003Cp>Не следует выходить за рамки подтвержденных категорий данных. Для Evite подтверждено наличие только следующих полей: дата рождения, адрес электронной почты, пол, имя и фамилия, пароль, номер телефона и почтовый адрес. Сведения за пределами этих семи категорий нельзя представлять как достоверно утекшие данные. Наличие поля с паролем подтверждено; при описании рисков нельзя добавлять неподтвержденные сведения как установленные факты.\u003C\u002Fp>\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\u003Cp>Повышенному риску подвержены владельцы аккаунтов Evite, пользователи, ранее получавшие приглашения, люди, которые много лет пользуются одним адресом электронной почты, и владельцы аккаунтов, использующие один пароль в нескольких сервисах. То, что данные взяты из старого архива, не означает, что риск исчез: повторно используемые пароли можно пробовать на разных сайтах даже спустя годы.\u003C\u002Fp>\u003Cp>Пользователям, чьи данные содержат номера телефонов и адреса, следует особенно осторожно относиться к поддельным сообщениям о доставке, мероприятиях, пожертвованиях, приглашениях или поддержке. Такие сведения, как дата рождения и пол, могут сделать профиль более правдоподобным, из-за чего мошеннические сообщения будут вызывать больше доверия. Для людей, использующих корпоративную электронную почту, риск также может распространяться на сообщения с поддельными приглашениями на встречи или предложениями деловых контактов.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям, чьи данные найдены в наборе Evite, следует сменить пароли во всех аккаунтах, где используется тот же или похожий пароль. В первую очередь нужно защитить электронную почту, банковские и платежные сервисы, социальные сети, интернет-магазины, облачные хранилища и рабочие аккаунты. Новые пароли должны быть уникальными и длинными; по возможности их следует хранить в менеджере паролей.\u003C\u002Fp>\u003Cp>Во всех важных аккаунтах, где это поддерживается, следует включить двухфакторную аутентификацию, проверить недавние сеансы и подключенные устройства, а незнакомые сеансы завершить. Неожиданные звонки, сообщения о доставке, счета, приглашения, уведомления о мероприятиях или обращения от имени службы поддержки, в которых используются сведения о вашем телефоне, адресе и дате рождения, следует проверять по независимому каналу связи. Риск сохраняется, пока пароль не будет изменен во всех аккаунтах, где повторно использовался старый пароль.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии защиты\u003C\u002Fh2>\u003Cp>В долгосрочной перспективе основные меры защиты, уникальный пароль для каждого аккаунта, менеджер паролей и двухэтапная проверка. Даже если старые аккаунты в сервисах приглашений или планирования совместных мероприятий забыты, пароли от них, повторно использованные в других сервисах, могут стать для злоумышленников списком потенциально действующих паролей для попыток входа. Пользователям следует пересмотреть свои старые аккаунты, закрыть ненужные и поддерживать актуальность данных для восстановления доступа к важным аккаунтам.\u003C\u002Fp>\u003Cp>Последствия раскрытия контактных данных и адресов следует отслеживать не только с точки зрения технической безопасности аккаунтов, но и с учетом рисков социальной инженерии. Прежде чем открывать ссылки в сообщениях о приглашениях, мероприятиях, пожертвованиях, доставке или бронировании, пользователям следует проверять отправителя. Организациям также следует объяснять сотрудникам, что на основе персональных данных из прежних утечек можно создавать убедительные сообщения.\u003C\u002Fp>\u003Ch2>Проверка данных и действия пользователя\u003C\u002Fh2>\u003Cp>Проверка в LeakData показывает, присутствует ли запрошенный адрес электронной почты в наборе данных Evite. Положительный результат означает, что адрес включен в этот набор и при оценке риска следует учитывать подтвержденные поля данных соответствующего пользователя. Такой результат не доказывает, что для каждого пользователя доступны все поля в полном объеме; однако он служит достаточным основанием для защитных мер из-за рисков, связанных с паролями и персональными данными.\u003C\u002Fp>\u003Cp>Отрицательный результат означает лишь то, что в этом наборе данных совпадений не найдено; он не исключает присутствия данных в других утечках. Пользователям, получившим положительный результат, следует сбросить пароль, включить двухфакторную аутентификацию, проверить старые сеансы и осторожнее относиться к целевым фишинговым сообщениям, поступающим с использованием сведений о телефоне или адресе.\u003C\u002Fp>","Evite Утечка данных (101 Миллион Записи по опубликованным данным)","Evite Утечка данных. Сообщается о следующем количестве: 101 миллион записей. Данные, о которых сообщается: Даты рождения, Адреса электронной почты, Пол…","\u002Fuploads\u002Flogo\u002Fevite_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Online invitations","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]