[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32c4mtbrccu69":3,"$fbyztiyzmfgk2":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251d0","ffshrine","Final Fantasy Shrine Утечка данных","final-fantasy-shrine","ffshrine.org","2015-09-18T00:00:00.000Z","2015-10-31T12:43:58.000Z","2026-10-10T01:41:09.221Z","Third party breach","",[],620677,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Email addresses","IP addresses","Passwords","Usernames","Website activity","\u003Cp>Утечка данных Final Fantasy Shrine была зафиксирована после того, как в сентябре 2015 года к дискуссионному форуму о Final Fantasy, также известному как FFShrine, был получен несанкционированный доступ. Подтверждённый охват утечки: 620 677 уникальных аккаунтов электронной почты. В результате инцидента были раскрыты адреса электронной почты, имена пользователей, сведения об активности на сайте и данные паролей пользователей форума. Сообщается, что пароли хранились в виде хешей с солью, а не в открытом виде; это снижает риск, но не устраняет его. Если пароль от аккаунта на форуме использовался и на других платформах, он мог также представлять угрозу для других аккаунтов.\u003C\u002Fp>\u003Cp>Эта запись показывает, что игровые форумы и форумы сообществ остаются значимыми для безопасности аккаунтов даже спустя годы. Когда имя пользователя, адрес электронной почты и данные пароля находятся в одном файле, злоумышленники могут пытаться сопоставить старые аккаунты на форумах с аккаунтами в других сервисах. Сведения об IP-адресах, упомянутые в контексте активности на сайте и регистрации событий, также могут дать дополнительную информацию о том, как человек пользовался форумом. Поэтому утечку Final Fantasy Shrine следует рассматривать не просто как проблему игрового сообщества, вызывающего ностальгию, а как риск для безопасности более широкого круга аккаунтов из-за повторного использования паролей.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>В этой записи подтверждены следующие типы данных: адреса электронной почты, имена пользователей, хеши паролей и сведения об активности на сайте. В описании инцидента также указано, что среди опубликованных записей есть IP-адреса. Адрес электронной почты может позволить злоумышленнику связаться с пользователем, имя пользователя (сопоставить аккаунты в разных сообществах, а хеши паролей) предпринять попытки взлома паролей. Сведения об активности на сайте могут дать дополнительную информацию о присутствии человека на форуме или об обстоятельствах использования аккаунта.\u003C\u002Fp>\u003Cp>Хранение паролей в виде хешей с солью лучше, чем утечка паролей в открытом виде; однако для слабых или повторно используемых паролей риск сохраняется. Злоумышленники могут быстро проверять короткие пароли, словарные слова, имена игровых персонажей, фразы с добавленным годом рождения или варианты паролей, встречавшиеся в прежних утечках. Пароли от старых аккаунтов на форумах, таких как Final Fantasy Shrine, со временем могли использоваться и для других аккаунтов. Поэтому инцидент касается не только аккаунта на форуме, но и всех аккаунтов, в которых использовались те же пароли.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и его ограничения\u003C\u002Fh2>\u003Cp>Число подтверждённых уникальных адресов электронной почты составляет 620 677. Датой инцидента в записи указано 18 сентября 2015 года; запись относится к форуму Final Fantasy Shrine. Ранее зафиксированное общее число записей в базе данных, 620 681, было на несколько записей больше числа подтверждённых уникальных адресов электронной почты. При оценке охвата пользователей следует ориентироваться на значение 620 677. Основные поля данных в этой утечке связаны с ID аккаунта на форуме, адресом электронной почты, хешами паролей и активностью на сайте.\u003C\u002Fp>\u003Cp>В этой записи поля с данными платёжных карт, банковских счетов, физических адресов, номеров телефонов, официальных документов, удостоверяющих личность, содержимым личных сообщений или паролями в открытом виде не входят в подтверждённый охват. То, что данные паролей представлены в виде хешей, не означает, что злоумышленник может сразу увидеть пароль; однако старые и слабые пароли могут быть взломаны. Пользователям важно правильно понимать это ограничение: не следует добавлять утверждения об утечке финансовых данных или адресов, но из-за повторного использования паролей риск для безопасности аккаунтов остаётся серьёзным.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Наибольшему риску подвержены пользователи, которые используют пароль от форума Final Fantasy Shrine и на других платформах. Если тот же пароль используется для электронной почты, игровых аккаунтов, профилей в социальных сетях, форумов или сайтов интернет-магазинов, злоумышленники могут проверять эти сочетания данных на разных сервисах. Если о старых аккаунтах на форумах забыли, пользователям бывает трудно вспомнить, где ещё использовался тот же пароль.\u003C\u002Fp>\u003Cp>Пользователи, которые используют одно и то же имя в разных игровых сообществах, рискуют тем, что их аккаунты будут сопоставлены. Одинаковый псевдоним на нескольких форумах, в игровых аккаунтах или профилях социальных сетей в сочетании с утекшим адресом электронной почты может облегчить связывание цифровых следов человека. Интерес участников форума к определённым темам, таким как Final Fantasy и игровая музыка, может быть использован для поддельных сообщений от сообщества, уведомлений о восстановлении аккаунта или приглашений вернуться в сообщество.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Если ваш адрес электронной почты есть в этой записи, смените пароль, который мог использоваться для вашего аккаунта Final Fantasy Shrine, а также пароли всех аккаунтов, где использовался тот же пароль. Того, что аккаунт на форуме больше не активен, недостаточно: старый пароль может по-прежнему использоваться в другом аккаунте. Установите надёжный и уникальный пароль для своей электронной почты, включите двухфакторную аутентификацию и завершите сеансы, которые вы не узнаёте. Игровые аккаунты и профили в социальных сетях следует проверить с тем же приоритетом.\u003C\u002Fp>\u003Cp>Будьте осторожны с сообщениями от имени старого форума или игрового сообщества. Если по ссылке вам предлагают ввести пароль, подтвердить аккаунт, восстановить прежнее членство в сообществе или подключить игровой аккаунт, не переходите по ней: введите домен сервиса самостоятельно и проверьте информацию. Включите уведомления безопасности на других платформах, где вы используете то же имя пользователя. Создание уникального пароля для каждого аккаунта с помощью менеджера паролей значительно снижает риск в подобных ситуациях.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>Инцидент Final Fantasy Shrine показывает, что старые аккаунты в сообществах могут долгое время оставаться источником риска для безопасности. Пользователям следует регулярно проверять аккаунты на форумах, в играх, сервисах обмена файлами и сообществах, созданные много лет назад. Аккаунты, которые больше не используются, следует закрыть, а для действующих, выбирать уникальные пароли и двухфакторную аутентификацию. Использование одного адреса электронной почты в течение многих лет может облегчить применение данных из старых утечек в новых атаках.\u003C\u002Fp>\u003Cp>Главный урок для форумов и сервисов сообществ заключается в том, что хеши паролей необходимо защищать надёжными алгоритмами и уникальным значением соли для каждого пользователя. Кроме того, хранение ненужных данных аккаунтов в старом программном обеспечении форума может увеличить ущерб после атаки. Для пользователей важный принцип остаётся неизменным: даже если игровой аккаунт или аккаунт, связанный с хобби, кажется малорисковым, его пароль не следует использовать для других аккаунтов. При компрометации аккаунта в сообществе могут пострадать все цифровые аккаунты, в которых использовались те же пароли.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если ваш адрес электронной почты найден в записи Final Fantasy Shrine, прежде всего вспомните пароль, который вы используете или могли использовать на этом форуме. Если тот же или похожий пароль используется в других аккаунтах, смените пароли во всех этих аккаунтах. В первую очередь следует заняться электронной почтой, игровыми аккаунтами, социальными сетями и аккаунтами в интернет-магазинах. Если вы получите уведомление о подозрительном входе, неожиданное сообщение о сбросе пароля или заметите попытку восстановления аккаунта со стороны неизвестного вам человека, немедленно проверьте настройки безопасности соответствующего аккаунта.\u003C\u002Fp>\u003Cp>Даже если наличие платёжных данных или данных документов, удостоверяющих личность, в этой утечке не было подтверждено, сочетание имени пользователя, адреса электронной почты, сведений об активности на сайте и хешей паролей представляет значительный риск для безопасности аккаунтов. Наиболее разумный подход, не рассматривать старый аккаунт на форуме отдельно, а оценить все сервисы, где использовались те же пароли. Уникальные пароли, двухэтапная проверка, проверка истории сеансов и привычка сокращать число старых аккаунтов помогают ограничить долгосрочные последствия прежних утечек в сообществах, таких как Final Fantasy Shrine.\u003C\u002Fp>","Final Fantasy Shrine Утечка данных. Сообщается о следующем количестве: 620,7 тысяча записей. Данные, о которых сообщается: Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fffshrine_org.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Final Fantasy Shrine","Gaming Community","Unknown",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]