[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fteg108r8jexg":3,"$frw6gifwubq5n":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825227","HongFire","HongFire Утечка данных","hongfire","hongfire.com","2015-03-01T00:00:00.000Z","2017-02-05T20:36:21.000Z","2026-10-10T08:38:58.876Z","Verified breach record","",[],999991,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных HongFire, серьезный инцидент безопасности, связанный с раскрытием данных учетных записей пользователей форума об аниме и манге в марте 2015 года. Об инциденте стало известно, когда лица, не имевшие права доступа, получили данные примерно 1 миллиона пользовательских учетных записей с форума на базе vBulletin. Подтвержденный состав утекших данных включает адреса электронной почты, IP-адреса, имена пользователей, даты рождения и данные паролей в формате MD5 с солью. Поэтому утечку данных HongFire следует рассматривать не только как проблему с данными для входа, но и как инцидент, затрагивающий чувствительную информацию и создающий риски для идентичности пользователей в интернете, истории их активности на форуме и личных сведений в профилях.\u003C\u002Fp>\n\u003Cp>В период своей деятельности HongFire был сообществом, участники которого активно общались на темы аниме, манги и смежных вопросов. Имена пользователей, выбранные для форумов, часто встречаются и в других сообществах, игровых сервисах, профилях социальных сетей или адресах электронной почты. Такое повторное использование может облегчить сопоставление профилей одного человека на разных сервисах по именам учетных записей из утекших наборов данных. По современным меркам MD5 с солью считается слабым способом хранения паролей. Злоумышленники могут пробовать тот же пароль в других учетных записях, подбирать похожие варианты паролей или использовать сведения о старых профилях на форуме при более масштабных попытках захвата учетных записей.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>В этом инциденте подтверждена утечка адресов электронной почты, IP-адресов, имен пользователей, дат рождения и данных паролей. Адреса электронной почты служат основными точками контакта для адресных фишинговых сообщений и попыток восстановления доступа к учетным записям. Имена пользователей, особенно если один и тот же псевдоним используется на разных платформах, повышают риск сопоставления следов активности человека в интернете. По IP-адресам можно сделать предположения о примерном местоположении, интернет-провайдере и характере сеансов подключения. Дата рождения, чувствительная информация, которую могут использовать в контексте контрольных вопросов, сведений о возрасте в профиле и сценариев социальной инженерии.\u003C\u002Fp>\n\u003Cp>Важно и то, что данные паролей представлены в формате MD5 с солью. Добавление соли снижает вероятность того, что одинаковые пароли будут представлены одинаково. Однако MD5, старый алгоритм, который позволяет быстро выполнять вычисления и не считается надежным стандартом хранения паролей. Если пароль пользователя короткий, основан на словарных словах, содержит даты или ранее использовался где-то еще, риск его взлома возрастает. Поэтому, если старый пароль от учетной записи HongFire также использовался для другой почты, форума, игры, интернет-магазина или социальной сети, основной риск не ограничивается одной учетной записью на форуме.\u003C\u002Fp>\n\u003Ch2>Подтвержденный масштаб и границы сведений\u003C\u002Fh2>\n\u003Cp>Сопоставление с проверяемыми источниками указывает дату инцидента (1 марта 2015 года, объявленную дату добавления записи) 5 февраля 2017 года и число затронутых учетных записей: 999 991. В состав данных входят адреса электронной почты, IP-адреса, имена пользователей, даты рождения и пароли. Номера телефонов, физические адреса, платежные карты, содержимое личных сообщений, данные официальных удостоверений личности, настоящие имена и фотографии не входят в число подтвержденных типов утекших данных. Важно соблюдать эту границу: добавление неподтвержденных полей создает у пользователя неверное представление о риске.\u003C\u002Fp>\n\u003Cp>Инцидент HongFire следует относить к категории утечек, затрагивающих чувствительные сведения, поскольку тематика форума и сам факт участия в этом сообществе могут создавать риски для конфиденциальности некоторых пользователей. Если третьим лицам становится известно, что у человека есть учетная запись на этом форуме, это может повлечь риски для его репутации и частной жизни или привести к целенаправленной травле. Поэтому описание должно быть сдержанным и основанным на доказательствах, без сенсационной подачи. Необходимо четко разграничивать, какие данные действительно были раскрыты, а утечка каких данных не подтверждена, не вызывая у пользователя лишнего страха.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, которые использовали адрес электронной почты и пароль от учетной записи HongFire и на других сервисах. Даже если тот же пароль использовался много лет назад, злоумышленники могут задействовать старые наборы данных в новых попытках захвата учетных записей. Поскольку псевдонимы с форумов об аниме и манге могут встречаться и в других сообществах, пользователей, сохраняющих один и тот же псевдоним, легче сопоставить. Наличие даты рождения вместе с IP-адресом может помочь установить предполагаемую личность человека в интернете и сделать убедительнее мошеннические сценарии восстановления доступа к учетным записям.\u003C\u002Fp>\n\u003Cp>Адреса электронной почты, которые давно не используются, тоже не лишены рисков. Пользователи, у которых сохраняется доступ к старым почтовым ящикам, могут стать мишенью из-за ссылок для сброса пароля, архивных уведомлений с форумов или старых сообщений о восстановлении доступа к учетным записям. Для тех, кто регистрировался с корпоративной почтой, риск имеет свои особенности: сведения о давнем участии в форуме в сочетании с корпоративным адресом электронной почты могут сделать фишинговые сообщения более убедительными. Поэтому ни частным, ни корпоративным пользователям не стоит недооценивать риски, связанные с давними учетными записями.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если пароль от учетной записи HongFire использовался и в других учетных записях, его следует немедленно изменить во всех таких учетных записях. Новые пароли должны быть длинными, уникальными и трудными для подбора; рекомендуется использовать менеджер паролей. Почтовая учетная запись требует первоочередного внимания, поскольку сброс паролей на других сервисах чаще всего выполняется через электронную почту. Если для почтовой учетной записи не включена многофакторная аутентификация, ее следует включить немедленно, а адрес электронной почты и номер телефона для восстановления доступа должны быть актуальными.\u003C\u002Fp>\n\u003Cp>Пользователям следует избегать новых паролей, содержащих дату рождения, имя на форуме, псевдоним или построенных по прежним шаблонам. Поскольку старые наборы данных с IP-адресами и сведениями об электронной почте могут использоваться в адресных сообщениях, следует осторожно относиться к сообщениям на тему HongFire или похожих форумов. Неожиданные сообщения о сбросе пароля, уведомления об учетной записи и дополнительные ссылки также следует отдельно проверять через доверенный канал. Сокращение повторного использования паролей, наиболее эффективная мера, позволяющая предотвратить распространение последствий этой утечки на другие учетные записи.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>В долгосрочной перспективе использование разных паролей для каждого сервиса должно стать основным правилом безопасности. Для форумов, игровых учетных записей, профилей в социальных сетях и почтовых ящиков не следует использовать пароли, построенные по одному шаблону. По возможности стоит выбирать и разные имена пользователей: многолетнее использование одного псевдонима на разных площадках повышает риск того, что профили на разных площадках свяжут с одним человеком. Если старые учетные записи на форумах можно закрыть, их следует закрыть. Если это невозможно, адрес электронной почты и пароль следует привести в соответствие с актуальными мерами безопасности.\u003C\u002Fp>\n\u003Cp>Для старых учетных записей в сообществах, участие в которых может быть чувствительной информацией, также следует проверить настройки конфиденциальности. Страницы профилей, доступные через поисковые системы, публичные подписи на форумах, старые аватары и ссылки на профили в социальных сетях могут повышать риск связывания разных профилей с одним человеком. Пользователям следует периодически составлять список своих старых учетных записей, удалять те, которые больше не используются, и отслеживать историю сеансов на сервисах с тем же адресом электронной почты. Этот инцидент показывает, что старые и забытые учетные записи на форумах тоже остаются частью общей системы безопасности.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Проверяя HongFire в LeakData и выясняя, связан ли адрес электронной почты с этим инцидентом, пользователю прежде всего следует вспомнить, по какому шаблону был создан пароль в тот период. Если тот же или похожий пароль использовался в других учетных записях, не стоит откладывать его замену в этих учетных записях. Затем следует последовательно проверить безопасность электронной почты, многофакторную аутентификацию, историю сеансов и сведения для восстановления доступа. Простая смена старого пароля на форуме без выполнения этих шагов не обеспечивает достаточной защиты.\u003C\u002Fp>\n\u003Cp>Корректная оценка утечки данных HongFire опирается на подтвержденные сведения: 999 991 учетная запись, дата инцидента: 1 марта 2015 года, а также данные, включающие адреса электронной почты, IP-адреса, имена пользователей, даты рождения и пароли. Номера телефонов, платежные карты, данные государственных удостоверений личности, личные сообщения и физические адреса не следует включать в описание рисков, поскольку их утечка не подтверждена. Цель пользователя, не поддаваться панике, а отказаться от повторного использования старых паролей, усилить защиту почтовой учетной записи и ограничить использование одних и тех же идентифицирующих признаков на других сервисах.\u003C\u002Fp>","HongFire Утечка данных (1 000 Тысяча Записи по опубликованным данным)","HongFire Утечка данных. Сообщается о следующем количестве: 1 000 тысяча записей. Данные, о которых сообщается: Даты рождения, Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fhongfire_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Anime and manga forum","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]