[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq6o3r362lbs2":3,"$f2kemodii1o8wb":54},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"68e3266eda11adda488251bd","ExploitIn","Exploit.In Предполагаемое раскрытие данных","exploitin","","2016-10-13T00:00:00.000Z","2017-05-06T07:03:18.000Z","2026-10-10T00:14:59.583Z","Unverified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fintroducing-306-million-freely-downloadable-pwned-passwords\u002F",[15],593427119,"known",null,"email_identifiers","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>Инцидент Exploit.In связан с очень крупной подборкой пар адресов электронной почты и паролей, которая распространялась в интернете в конце 2016 года. Не следует считать её клиентской базой данных одной компании: в этом списке собраны многочисленные старые учётные данные из разных онлайн-систем. Поэтому основной риск для пользователей связан с тем, что их адрес электронной почты может оказаться в списке для атак методом подстановки учётных данных, при которых ранее использованные пароли пробуют для входа на других сайтах.\u003C\u002Fp>\u003Cp>С этой подборкой связывают 593 427 119 уникальных адресов электронной почты. Количество строк в исходных данных не совпадает с количеством уникальных пользователей, поскольку для многих адресов в подборке могли присутствовать несколько комбинаций с разными паролями. Запись относится к категории неподтверждённых, так как невозможно точно установить, из какого сервиса изначально получена каждая пара адреса и пароля. Тем не менее есть веские подтверждения того, что в списке присутствуют реальные учётные данные, а для пользователей, повторно использующих пароли, уровень риска высок.\u003C\u002Fp>\u003Ch2>Типы данных, попавших в утечку, и риски\u003C\u002Fh2>\u003Cp>Подтверждённые типы данных, адреса электронной почты и пароли. Номера телефонов, физические адреса, данные платёжных карт, официальные удостоверения личности, личные сообщения и сведения из профилей не входят в число подтверждённых полей этого инцидента. Однако наличие адреса электронной почты вместе с паролем означает, что злоумышленник может попытаться напрямую войти в аккаунты на других сервисах. Риск особенно высок для людей, которые используют один и тот же пароль в разных аккаунтах.\u003C\u002Fp>\u003Cp>Атаки методом подстановки учётных данных основаны на массовой проверке пар адресов электронной почты и паролей из старых утечек на разных сайтах. Если пользователь применял один и тот же пароль для электронной почты, покупок, социальных сетей, игр, облачных сервисов или рабочих аккаунтов, даже старый список может поставить под угрозу действующий аккаунт. Хотя некоторые пароли перестали использоваться много лет назад, сохранение похожих шаблонов или незначительная замена символов приводит к тому, что риск остаётся.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\u003Cp>Датой инцидента следует указывать 13 октября 2016 года. Запись была добавлена в надёжные базы проверки утечек 6 мая 2017 года; её последнее изменение датируется тем же моментом. Число затронутых аккаунтов составляет 593 427 119 уникальных адресов электронной почты. Это число отражает масштаб затронутой пользовательской базы после очистки исходных данных, содержащих множество файлов и повторяющихся комбинаций паролей.\u003C\u002Fp>\u003Cp>Не следует связывать Exploit с конкретным доменным именем или одной организацией. Корректное описание, подборка пар адресов электронной почты и паролей из множества источников. То, что запись остаётся в категории неподтверждённых, не означает, что всё содержимое списка поддельное; это лишь означает, что для всех строк невозможно подтвердить исходный источник. При сообщении результата пользователю следует подчёркивать риск захвата аккаунтов из-за повторного использования паролей, а не взлом аккаунта в одной конкретной компании.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>Наибольшему риску подвержены пользователи, которые используют один и тот же адрес электронной почты и пароль на нескольких сервисах. Старые аккаунты на форумах, в игровых сообществах, интернет-магазинах и социальных сетях, а также регистрации, оформленные много лет назад, часто забываются. Однако пароль, использовавшийся тогда, впоследствии мог быть повторно применён для других аккаунтов. Из-за этого старая подборка может оставаться пригодной для атак даже спустя годы.\u003C\u002Fp>\u003Cp>Отдельному риску подвержены люди, которые используют рабочую электронную почту и для личных аккаунтов. Злоумышленники могут попробовать тот же адрес на корпоративных страницах входа, в почтовых сервисах или облачных аккаунтах. Такие подборки представляют большую угрозу для пользователей, которые не используют двухфакторную аутентификацию, продолжают применять старые пароли с небольшими изменениями, не пользуются менеджером паролей и не отслеживают уведомления о сеансах.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователю, для которого найдено совпадение, следует проверить все важные аккаунты, где он мог использовать тот же или похожий пароль. В первую очередь нужно проверить электронную почту, финансовые аккаунты, облачные хранилища, социальные сети, рабочие аккаунты и профили в интернет-магазинах. Для каждого аккаунта следует задать уникальный надёжный пароль, полностью отказаться от старых шаблонов паролей и включить двухфакторную аутентификацию везде, где это возможно.\u003C\u002Fp>\u003Cp>Особое внимание следует уделить защите электронной почты, поскольку восстановление паролей других аккаунтов часто привязано к этому адресу. Пользователю следует завершить неизвестные сеансы, проверить адрес электронной почты и номер телефона для восстановления доступа, а также просмотреть неожиданные уведомления о входе. Нужно также с осторожностью относиться к поддельным уведомлениям безопасности, сообщениям о сбросе пароля и ссылкам для подтверждения аккаунта, отправленным на тот же адрес.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии защиты\u003C\u002Fh2>\u003Cp>Основа долгосрочной защиты, полный отказ от повторного использования паролей. Менеджер паролей, случайные уникальные пароли для каждого сервиса, закрытие старых аккаунтов и надёжная двухфакторная аутентификация для критически важных аккаунтов значительно снижают риск. Пользователям не следует переносить старые шаблоны в новые пароли или использовать в них легко угадываемые личные сведения.\u003C\u002Fp>\u003Cp>Организациям следует отслеживать появление адресов электронной почты сотрудников в таких списках и рассматривать это как сигнал для службы безопасности. Обязательная многофакторная аутентификация, уведомления о подозрительных попытках входа, правила, запрещающие повторное использование паролей, и обучение сотрудников вопросам безопасности снижают риск атак методом подстановки учётных данных. Следует отдельно отслеживать рост числа неудачных попыток входа, сеансы с новых устройств и входы из необычных географических мест, особенно для административных и финансовых аккаунтов.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если результат проверки в LeakData положительный, это означает, что запрошенный адрес электронной почты присутствует в подборке Exploit.In. Такой результат не доказывает, что конкретный аккаунт пользователя в какой-либо компании был скомпрометирован в этот момент. Однако он показывает, что пароль, который пользователь применял в прошлом, может находиться в обращении, а аккаунты с тем же паролем могут быть под угрозой. В первую очередь следует прекратить повторно использовать пароли и включить двухфакторную аутентификацию.\u003C\u002Fp>\u003Cp>Если результат отрицательный, это означает, что в этой подборке совпадение не найдено. Однако тот же адрес может присутствовать в других подборках учётных данных или в утечках отдельных сервисов. Пользователю следует продолжать регулярные проверки, использовать уникальный пароль для каждого аккаунта, обеспечивать надёжную защиту электронной почты и внимательно проверять неожиданные сообщения о входе или сбросе пароля.\u003C\u002Fp>","Exploit.In Предполагаемое раскрытие данных. Сообщается о следующем количестве: 593,4 миллион идентификаторов электронной почты. Данные, о которых сообщается…","\u002Fuploads\u002Flogo\u002Fexploit_in.webp",false,{"name":52,"sector":53,"country":10,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":19},"Exploit.In","Credential Collection",{"success":4,"breaches":55},[56,63,70,77],{"slug":57,"title":58,"companyName":59,"logoUrl":60,"breachDate":61,"affectedCount":62,"affectedCountStatus":18},"combolists-posted-to-telegram","Списки логинов и паролей, опубликованные в Telegram","Combolists Posted to Telegram","\u002Fuploads\u002Flogo\u002Ftelegram_combolists.webp","2024-05-28T00:00:00.000Z",361468099,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]