[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3vs5psyiyiu5g":3,"$f2rb1grbgjjnhz":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251c6","facebook-marketplace","Утечка данных Facebook Marketplace в 2023 году","facebook.com","2023-10-01T00:00:00.000Z","2024-02-22T00:53:37.000Z","2026-10-10T01:05:37.283Z","Marketplace contractor records and profile data breach","",[],77267,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47,48,49],"Email addresses","Geographic locations","Names","Passwords","Phone numbers","Social media profiles","\u003Cp>Утечка данных Facebook Marketplace была подтверждена после того, как в феврале 2024 года на форумах были опубликованы записи Marketplace, связанные с подрядчиком компании. Сам инцидент произошёл в октябре 2023 года. Эти записи не относятся к основному набору данных Facebook с номерами телефонов за 2019\u002F2021 годы. Основной подтверждённый показатель: 77 267 уникальных почтовых аккаунтов; в сообщениях об инциденте упоминается около 200 000 записей Marketplace. Подтверждённые типы данных включают адреса электронной почты, географическое местоположение, имена, пароли, номера телефонов и сведения из профилей в социальных сетях. Значения в поле пароля представлены в виде хешей bcrypt; при этом отмечалось, что нет убедительных доказательств того, что эти хеши соответствуют аккаунтам Facebook. Тем не менее из-за наличия поля пароля эти записи следует считать конфиденциальными данными.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>В этой записи перечислены следующие типы данных: адреса электронной почты, географическое местоположение, имена, пароли, номера телефонов и профили в социальных сетях. Если адрес электронной почты, имя, номер телефона и идентификатор профиля встречаются вместе, профиль пользователя в Marketplace можно связать с реальными каналами связи. Сведения о географическом местоположении делают сообщения о местных сделках купли-продажи, доставке, задатках, личных встречах и проверке объявлений более убедительными. Даже если поле пароля содержит хеш bcrypt, при использовании слабых паролей или паролей, повторно используемых в разных сервисах, сохраняется риск захвата аккаунта. Однако не доказано, что эти хеши паролей напрямую соответствуют данным для входа в соответствующие аккаунты Facebook, поэтому запись следует оценивать с учётом этого ограничения. Основные риски связаны с мошенничеством в Marketplace, сопоставлением профилей, использованием номеров телефонов для целевых атак и повторным использованием паролей.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём и ограничения\u003C\u002Fh2>\n\u003Cp>Основной подтверждённый показатель: 77 267 уникальных почтовых аккаунтов. Утверждение о приблизительно 200 000 строках записей Marketplace относится к общему объёму данных, а не к числу уникальных адресов электронной почты. Категории данных ограничены адресами электронной почты, местоположением, именами, хешами паролей, номерами телефонов и сведениями из социальных профилей. Данные платёжных карт, банковских счетов, официальных документов, удостоверяющих личность, содержание личных сообщений, полное содержание объявлений и история покупок товаров не входят в подтверждённые категории данных этой записи. Для хешей паролей также действует существенное ограничение: не подтверждено, что они соответствуют указанным аккаунтам Facebook. Поэтому пользователей следует предупреждать о повторном использовании паролей, а проблему рассматривать только в контексте аккаунтов Marketplace и сопоставления профилей. Эту запись не следует считать дубликатом основного набора данных Facebook с номерами телефонов; её нужно учитывать отдельно, с собственными датами и полями данных.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Основную группу риска составляют пользователи, которые покупают и продают через Facebook Marketplace, сообщают свои номера телефонов, публикуют объявления с указанием местоположения или совершают сделки, не скрывая свой профиль. Людей, которые делают покупки поблизости, могут обманывать с помощью фиктивных задатков, поддельных платёжных квитанций, фиктивных доставок, ложных сообщений об изменении места встречи или проверке аккаунта. С пользователями, чей номер телефона известен, можно связаться не только по электронной почте, но и через звонки и текстовые сообщения. Сведения о географическом местоположении помогают злоумышленнику вызвать доверие, представившись человеком из того же города или региона. Из-за наличия хешей паролей повышенному риску подвергаются люди, использующие одинаковые или похожие пароли на других платформах. Владельцам малого бизнеса, тем, кто часто продаёт товары, и пользователям, продающим дорогостоящие вещи, также следует с особой осторожностью относиться к адресным мошенническим сообщениям.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты есть в этой записи, проверьте безопасность своих аккаунтов, связанных с Facebook и Marketplace. Если вы использовали такой же или похожий пароль в других сервисах, смените эти пароли. Включите многофакторную аутентификацию. При покупке и продаже через Marketplace, прежде чем переходить по ссылкам в сообщениях о задатке, отправке товара, платёжной квитанции, проверке объявления, номера телефона или безопасности аккаунтов, откройте свой аккаунт напрямую по известному вам веб-адресу. Даже если звонящий знает ваше имя, профиль или местоположение, не сообщайте одноразовые коды, банковские данные или пароли от аккаунтов. Для личных встреч выбирайте безопасные, людные места под наблюдением. Если в вашем профиле без необходимости указаны номер телефона или местоположение, ограничьте доступ к этим сведениям в настройках конфиденциальности.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Аккаунты на площадках для местной торговли могут создавать долгосрочный риск отслеживания, поскольку объединяют номера телефонов и сведения о местоположении с данными социальных профилей. Пользователям следует ограничить общедоступные сведения о телефоне в аккаунтах для купли-продажи, по возможности вести общение внутри платформы и выработать привычку проводить дополнительную проверку при сделках с дорогостоящими товарами. Для каждого сервиса следует использовать уникальный пароль и отдавать предпочтение менеджеру паролей. Чтобы защититься от мошенничества с задатками и платёжными квитанциями, продавцам не следует передавать товар, пока они не проверят банковскую операцию. Со стороны платформы необходимо строго контролировать доступ подрядчиков, экспорт данных торговой площадки, сроки хранения полей с номерами телефонов и местоположением, а также меры контроля подозрительного массового доступа. Пользователям следует регулярно проверять, не были ли те же номер телефона и адрес электронной почты объединены с данными из утечек с других торговых площадок.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Проверка в LeakData показывает, есть ли ваш адрес электронной почты в утечке Facebook Marketplace. Положительный результат не означает, что данные вашей платёжной карты, банковского счёта или личные сообщения были раскрыты; подтверждённый риск ограничен адресом электронной почты, местоположением, именем, номером телефона, сведениями из социального профиля и хешами паролей bcrypt. Пользователям следует сменить повторно используемые пароли, усилить безопасность аккаунта Marketplace, проверять по телефону запросы, связанные с местными сделками купли-продажи, и ограничить видимость местоположения и профиля. Эта запись отличается от основного набора данных Facebook с номерами телефонов, поэтому, если один и тот же человек присутствует в обоих наборах, риски могут сочетаться. Злоумышленники могут сопоставить сведения из Marketplace с номерами телефонов, адресами или паролями из других утечек, чтобы создавать более убедительные мошеннические сообщения о местных сделках.\u003C\u002Fp>","Утечка данных Facebook Marketplace в 2023 году. Сообщается о следующем количестве: 77,3 тысяча записей. Данные, о которых сообщается: Адреса электронной…","\u002Fuploads\u002Flogo\u002Ffacebook_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Facebook Marketplace","Social Media","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"meta-instagram-hts-2026","Утечка данных Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"instagram","Заявление об утечке данных Instagram в 2026 году","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"discord-5ca-2025","Утечка данных Discord (пострадали 74 729 человек)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"spoutible","Spoutible Утечка данных","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]