[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gm14hwfymu12":3,"$fj6iezmv71rnp":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a66ae0ccc4e08af3e6751cb","HimsHersZendesk2026","Утечка данных Hims & Hers в Zendesk в 2026 году","hims-hers-zendesk-2026","hims.com","2026-02-04T00:00:00.000Z","2026-07-27T01:02:04.123Z","2026-10-09T21:22:52.642Z","Unauthorized access to or acquisition of customer support tickets","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FHims%20%26%20Hers%2C%20Inc.%20-%20Notice%20of%20Data%20Event%20-%20CA_0.pdf",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhims-and-hers-warns-of-data-breach-after-zendesk-support-ticket-breach\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47],"Names","Contact information","Other personal data contained in selected support tickets","\u003Cp>\u003Cstrong>Утечка данных Hims & Hers в Zendesk в 2026 году\u003C\u002Fstrong>, инцидент, в ходе которого телемедицинская компания подтвердила несанкционированный доступ к отдельным обращениям в службу поддержки или возможное получение их содержимого посторонними лицами на сторонней платформе обслуживания клиентов. Компания обнаружила подозрительную активность 5 февраля 2026 года. Расследование установило, что доступ к отдельным обращениям или получение их содержимого происходили с 4 по 7 февраля.\u003C\u002Fp>\n\u003Cp>3 марта Hims & Hers установила, что некоторые обращения содержали персональные данные, и уведомила пострадавших письмом, образец которого был представлен генеральному прокурору Калифорнии. Подтвержденные категории данных, имена, контактные сведения и другие неуточненные персональные данные, которые могли содержаться в соответствующем обращении в службу поддержки. Организация не опубликовала поддающееся проверке общее число пострадавших или записей. Отсутствие опубликованных сведений о количестве не означает, что инцидент не имел последствий: оно означает, что публичные источники не позволяют достоверно установить общее число.\u003C\u002Fp>\n\u003Ch2>Как был подтвержден инцидент?\u003C\u002Fh2>\n\u003Cp>В письме компании регулятору говорится, что после обнаружения подозрительной активности Hims & Hers приняла меры по защите сторонней платформы обслуживания клиентов и начала расследование для определения масштаба инцидента. Расследование подтвердило, что посторонние лица без разрешения получили доступ к отдельным обращениям в службу поддержки или завладели их содержимым. Согласно этому заявлению, речь идет о состоявшейся утечке данных клиентов, а не просто о возможной уязвимости облачной системы.\u003C\u002Fp>\n\u003Cp>BleepingComputer назвал Zendesk пострадавшей платформой и опубликовал указанные в официальном уведомлении даты и сведения о том, какие данные были затронуты. Издание также сослалось на информацию источников, связывающую атаку с более масштабной кампанией, аккаунтом Okta и названным в публикации злоумышленником.\u003C\u002Fp>\n\u003Ch2>Какая информация была затронута?\u003C\u002Fh2>\n\u003Cp>По данным компании, затронутые обращения в службу поддержки могли содержать имена, контактные сведения и другие персональные данные, указанные в обращении. Состав данных зависел от конкретного человека. Другое неуточненное содержимое отнесено к общей категории данных из обращений в службу поддержки, без выдумывания конкретных типов данных.\u003C\u002Fp>\n\u003Cp>Формат обращений в службу поддержки допускает, что клиент мог ввести произвольный текст или дополнительные сведения, объясняя проблему. Однако компания не заявляла, что были получены данные о рецептах, диагнозах, лечении или платежах. Перечень категорий данных ограничен тем, что подтверждено официальным уведомлением. В этой записи не делается выводов об утечке полного профиля клиента или всей его медицинской истории.\u003C\u002Fp>\n\u003Ch2>Медицинские записи и сообщения врачам\u003C\u002Fh2>\n\u003Cp>Hims & Hers прямо заявила, что медицинские записи и общение с врачами не были скомпрометированы в ходе этого инцидента. Утечка ограничена отдельными обращениями на платформе обслуживания клиентов. Она не затронула систему медицинских записей и общение с медицинскими специалистами и не охватила все компоненты телемедицинского аккаунта. Эти границы не позволяют автоматически включать сведения о здоровье в состав затронутых данных лишь потому, что компания работает в сфере, связанной с конфиденциальной медицинской информацией.\u003C\u002Fp>\n\u003Cp>Теоретически пользователь мог указать сведения о здоровье в обращении в службу поддержки, но компания не подтвердила наличие таких данных. Запись можно будет уточнить, если в последующем сообщении компании или регулятора будут подтверждены конкретные категории медицинских данных.\u003C\u002Fp>\n\u003Ch2>Почему число пострадавших неизвестно?\u003C\u002Fh2>\n\u003Cp>Компания подтвердила отправку уведомлений и наличие персональных данных в некоторых обращениях, но не опубликовала общее число пользователей, клиентов или обращений. Сообщения о миллионах обращений в службу поддержки не являются подтвержденным компанией числом пострадавших. Количество обращений также может отличаться от числа уникальных людей, поскольку один клиент может создать несколько обращений.\u003C\u002Fp>\n\u003Cp>Общая численность пользователей компании, ее выручка и количество выписанных рецептов не используются для оценки масштаба утечки. Числовые поля можно будет обновить, если в документах, поданных властям штатов, или по итогам завершенной компьютерно-технической экспертизы будет опубликовано достоверное общее число пострадавших.\u003C\u002Fp>\n\u003Ch2>Реакция компании и меры предосторожности для пользователей\u003C\u002Fh2>\n\u003Cp>После обнаружения подозрительной активности Hims & Hers приняла меры по защите платформы обслуживания клиентов, расследовала характер и масштаб инцидента и уведомила пострадавших. Получателям уведомления, соответствующим условиям программы, предложили 12 месяцев бесплатного мониторинга кредитной истории. В публичном уведомлении не говорится, что все технические детали платформы или личность атакующего были окончательно установлены.\u003C\u002Fp>\n\u003Cp>Обращайте внимание на незнакомые электронные письма, SMS и звонки. Проверяйте ссылки в сообщениях, отправители которых выдают себя за службу поддержки Hims & Hers, через официальное приложение или известный вам сайт. Вы также можете отслеживать активность аккаунта и проверять кредитные отчеты. Эти рекомендации направлены на снижение риска фишинга и социальной инженерии; они не означают, что утечка медицинских записей или финансовых данных была подтверждена.\u003C\u002Fp>\n\u003Ch2>Как следует трактовать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Эта запись устанавливает, что с 4 по 7 февраля 2026 года посторонние лица без разрешения получили доступ к отдельным обращениям в службу поддержки Hims & Hers на сторонней платформе обслуживания клиентов или завладели их содержимым. Среди затронутых данных могли быть имена, контактные сведения и другие персональные данные из обращений. Общее число людей и обращений, набор данных по каждому человеку и полный объем полученного содержимого остаются неизвестными.\u003C\u002Fp>\n\u003Cp>Подтвержденный масштаб ограничивается обращениями в службу поддержки; медицинские записи и общение с врачами не были затронуты. Zendesk была названа в независимых публикациях, но сведения о злоумышленнике, пути атаки через Okta и количестве массово полученных обращений не были подтверждены в письме компании.\u003C\u002Fp>","Утечка данных Hims & Hers в Zendesk в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Имена, Контактная…","\u002Fuploads\u002Flogo\u002Fhims_com.svg",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"Hims & Hers Health, Inc.","Telehealth","United States","",{"success":4,"breaches":58},[59,67,74,81],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":66},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":66},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]