[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f37zf97uquzqbq":3,"$f1y258g2fec7k1":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251f6","gett","Утечка данных Ge.tt","ge.tt","2017-05-04T00:00:00.000Z","2021-02-16T06:22:20.000Z","2026-10-10T09:14:22.467Z","Third party breach","https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002F127-million-user-records-from-8-companies-put-up-for-sale-on-the-dark-web\u002F",[14,16],"https:\u002F\u002Fstartupstash.com\u002Fge-tt-alternatives\u002F",2481121,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[45,46,47,48],"Email addresses","Names","Passwords","Social media profiles","\u003Cp>Утечка данных Ge.tt, подтвержденный инцидент, произошедший в мае 2017 года и затронувший аккаунты пользователей платформы для обмена файлами. Подтвержденный объем утечки составляет 2 481 121 запись с уникальными адресами электронной почты. Среди затронутых данных, адреса электронной почты, имена, идентификаторы профилей в социальных сетях и хеши паролей SHA-256. Позднее данные этого инцидента обнаружили в более крупном архиве, выставленном на продажу вместе с наборами данных других компаний. Однако в этой записи учитываются только подтвержденные данные пользователей Ge.tt. Содержимое файлов, приватные ссылки на файлы, платежные карты, номера телефонов, физические адреса, государственные идентификационные данные и пароли в открытом виде не входят в число подтвержденных типов данных этого инцидента. При оценке рисков следует учитывать использование злоумышленниками повторяющихся паролей, сопоставление профилей в социальных сетях и попытки фишинга, связанные с аккаунтом на платформе для обмена файлами.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и связанные риски\u003C\u002Fh2>\n\u003Cp>Утечка включала имена, адреса электронной почты, идентификаторы профилей в социальных сетях и хеши паролей SHA-256. Хеши SHA-256, это не пароли в открытом виде. Однако само по себе использование этого алгоритма не считается наиболее надежным современным способом хранения паролей. Если пароль короткий, предсказуемый или повторно используется в других аккаунтах, злоумышленники могут подбирать пароли по хешам и предпринимать автоматизированные попытки входа в разные сервисы. Риск возрастает, если один и тот же пароль используется для электронной почты, облачного хранилища, социальных сетей или аккаунтов на платформах для обмена файлами.\u003C\u002Fp>\n\u003Cp>Идентификаторы профилей в социальных сетях также важны с точки зрения сопоставления профилей. Сочетание адреса электронной почты и имени со ссылками на социальные профили упрощает установление связи между аккаунтами одного пользователя на разных платформах. Поддельные ссылки на общие файлы, якобы поступающие от сервисов обмена файлами, предупреждения о безопасности или уведомления о скачивании файлов могут выглядеть убедительнее. Поэтому пользователю следует учитывать не только риски, связанные с паролями, но и риск фишинга под видом сообщений о ссылках и файлах.\u003C\u002Fp>\n\u003Ch2>Подтвержденный объем и границы утечки\u003C\u002Fh2>\n\u003Cp>Для этой записи следует сохранять подтвержденное количество: 2 481 121. Это число отражает количество уникальных адресов электронной почты; нельзя считать, что каждой записи соответствует отдельный реальный человек. Даже если набор данных включен в более крупный архив для продажи, это не дает оснований добавлять к записи Ge.tt количество записей или поля данных других компаний. Объем этой записи должен ограничиваться только подтвержденными данными Ge.tt.\u003C\u002Fp>\n\u003Cp>Подтвержденные поля данных, адреса электронной почты, имена, пароли и профили в социальных сетях. Поле пароля следует обозначать как хеш SHA-256. Номер телефона, физический адрес, платежную карту, официальные идентификационные данные, дату рождения, IP-адрес, содержимое файла, приватную ссылку на файл, историю скачиваний или пароль в открытом виде не следует добавлять в запись, поскольку эти поля не подтверждены. Такое ограничение позволяет правильно отразить уровень риска для пользователя и не допустить добавления неподтвержденных полей лишь потому, что инцидент связан с обменом файлами.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта Ge.tt и в других аккаунтах. Сервисы обмена файлами часто используются вместе с электронной почтой и социальными сетями. Если тот же адрес электронной почты или пароль используется для доступа к другим облачным хранилищам, почтовым сервисам, социальным сетям или рабочим аккаунтам, злоумышленники могут использовать эту связь при попытках захвата аккаунтов.\u003C\u002Fp>\n\u003Cp>Осторожность также необходима тем, чьи аккаунты для обмена файлами и профили в социальных сетях связаны с одной и той же личностью. Если имя, адрес электронной почты и идентификатор социального профиля доступны вместе, на их основе можно подготовить поддельные сообщения об обмене файлами, договорах, счетах, портфолио или ссылках на медиафайлы. Пользователям, которые получают сообщения о рабочих файлах, обмене проектами или скачивании медиафайлов, особенно важно не открывать файлы без проверки подлинности ссылок.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователю, чей адрес электронной почты присутствует в этой записи, следует убедиться, что старый пароль от аккаунта Ge.tt больше не используется ни в одном другом аккаунте. Если такой же или похожий пароль использовался в других сервисах, его нужно немедленно заменить на длинный, уникальный пароль, который трудно угадать. Менеджер паролей снижает риск повторного использования. Хеширование SHA-256 не делает повторное использование пароля безопасным.\u003C\u002Fp>\n\u003Cp>Для электронной почты, облачных хранилищ, социальных сетей и рабочих аккаунтов следует включить многофакторную аутентификацию. При получении сообщений об обмене файлами, скачивании, предупреждений о безопасности или запросов на подтверждение аккаунта не следует переходить по ссылке для входа; адрес официального сайта нужно вводить вручную. Прежде чем открывать неожиданные вложения и ссылки на файлы, следует проверить отправителя и доменное имя. Также стоит проверить, какие адреса электронной почты и контактные данные находятся в открытом доступе в аккаунтах социальных сетей.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент Ge.tt показывает, что связь учетных данных аккаунтов для обмена файлами с аккаунтами социальных сетей и электронной почты создает более широкий риск. Пользователям не следует применять один и тот же пароль для облачных сервисов, обмена файлами, электронной почты и социальных сетей. Старые аккаунты для обмена файлами следует закрыть или изолировать, задав для них уникальные пароли. Использование одних и тех же ссылок на социальные профили во многих сервисах повышает риск сопоставления профилей.\u003C\u002Fp>\n\u003Cp>Главный вывод для поставщиков сервисов: хранение паролей не должно опираться только на хеш-функции общего назначения, а идентификаторы социальных профилей не следует хранить дольше необходимого. Для хранения паролей предпочтительны современные методы с настраиваемой вычислительной сложностью. Если инцидент связан с распространением данных и архивами, выставленными на продажу, пользователям следует четко сообщать, какие поля затронуты. Если содержимое файлов не затронуто, эту границу также необходимо ясно обозначить.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>При проверке записи об утечке Ge.tt результат показывает, присутствует ли введенный адрес электронной почты в этом подтвержденном наборе данных. Если результат положительный, адрес электронной почты, имя, идентификатор профиля в социальной сети и хеш пароля SHA-256 следует считать затронутыми и учитывать при оценке риска. Отрицательный результат означает, что в этом конкретном наборе данных совпадение не найдено; это не доказывает, что данные человека не затронуты другими утечками на платформах для обмена файлами или в социальных сетях.\u003C\u002Fp>\n\u003Cp>Пользователю следует полностью отказаться от старого пароля, заменить все повторно используемые пароли, включить многофакторную защиту для электронной почты и облачных аккаунтов, проверить связи с социальными профилями и осторожно относиться к поддельным сообщениям об обмене файлами. Эта запись не означает, что содержимое файлов утекло. Однако наличие учетных данных и сведений о социальных профилях создает риск целевого фишинга.\u003C\u002Fp>","Утечка данных Ge.tt (записей по данным источников: 2,5 миллиона)","Утечка данных Ge.tt. Заявленное число записей: 2,5 миллиона. Данные, о которых сообщается: Адреса электронной почты, Имена и Пароли. Ознакомьтесь с масштабом…","\u002Fuploads\u002Flogo\u002Fge_tt.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":60},"Ge.tt","File Sharing","Denmark","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20210307034116\u002Fhttp:\u002F\u002Fge.tt\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Утечка данных Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]