[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fwrgrcus9ubim":3,"$futlrnels4sod":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825247","jam-tangan","Утечка данных Jam Tangan в 2021 году","jamtangan.com","2021-07-06T00:00:00.000Z","2023-11-27T03:49:33.000Z","2026-10-10T08:38:58.838Z","Verified breach record","",[],434784,"known",null,"email_identifiers","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Email addresses","IP addresses","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>\u003Cstrong>Утечка данных Jam Tangan в 2021 году\u003C\u002Fstrong> касается клиентских данных, которые связывают с расположенным в Индонезии интернет-магазином часов. Позднее их опубликовали на хакерском форуме. Подтверждённая внешняя запись об утечке датирует инцидент 6 июля 2021 года и сообщает о 434 784 уникальных адресах электронной почты. Это не результат подсчёта локально импортированных записей: в рабочей среде нет задания импорта Jam Tangan или локально проиндексированного набора данных с записями об отдельных людях.\u003C\u002Fp>\n\n\u003Ch2>Какие типы данных подтверждены?\u003C\u002Fh2>\n\u003Cp>Во внешней записи перечислены шесть типов данных: адреса электронной почты и IP-адреса, имена, номера телефонов, физические адреса и пароли. Согласно этой записи, некоторые пароли хранились в виде хешей MD5 без соли, а другие, в виде хешей bcrypt. Источник не указывает, для скольких записей использовался каждый алгоритм, какие параметры вычислительной сложности bcrypt были заданы и содержала ли каждая строка все шесть полей.\u003C\u002Fp>\n\u003Cp>В рамках этой записи не подтверждено наличие данных платёжных карт, банковских счетов, содержимого заказов, идентификаторов устройств и документов, удостоверяющих личность. Способ первоначального получения доступа также неизвестен. Эти поля и любые предположения о способе атаки не следует включать в описание охвата утечки.\u003C\u002Fp>\n\n\u003Ch2>Как следует понимать число 434 784?\u003C\u002Fh2>\n\u003Cp>434 784, это число уникальных адресов электронной почты в подтверждённом внешнем наборе данных. Оно не равнозначно числу людей, клиентских аккаунтов или строк в исходном файле. Один человек может пользоваться несколькими адресами, а с одним адресом может быть связано несколько аккаунтов. Поэтому это число нельзя напрямую представлять как количество людей, затронутых утечкой.\u003C\u002Fp>\n\u003Cp>Проверка действующей рабочей среды не выявила связанного с этой утечкой задания импорта или локальных записей, связанных с ней, в коллекциях адресов электронной почты, паролей, номеров телефонов, IP-адресов, имён пользователей, идентификационных и общих данных. Поэтому число 434 784 приводится исключительно как количество уникальных адресов электронной почты во внешнем наборе данных, без указания на то, что это локальный итог или число импортированных записей.\u003C\u002Fp>\n\n\u003Ch2>Что источник подтверждает, а что, нет?\u003C\u002Fh2>\n\u003Cp>Подтверждённая запись об утечке служит основанием для указания даты, числа уникальных адресов электронной почты, шести полей и двух методов хеширования паролей. В ходе проверки не обнаружено уведомления оператора, записи регулятора или надёжного независимого отчёта с отдельным подробным описанием инцидента. Поэтому точное время получения доступа, даты обнаружения и уведомления, дата публикации на форуме и способ атаки остаются неизвестными.\u003C\u002Fp>\n\u003Cp>В настоящее время jamtangan.com доступен и подтверждает, о каком магазине идёт речь; работающий домен компании сам по себе не доказывает факт утечки. Поэтому действующий сайт компании не приводится в качестве источника сведений об инциденте.\u003C\u002Fp>\n\n\u003Ch2>Что это означает для безопасности аккаунтов?\u003C\u002Fh2>\n\u003Cp>Хеши паролей MD5 без соли плохо защищают от подбора паролей в автономном режиме. Bcrypt, более стойкий метод хеширования паролей, однако слабый пароль или повторное использование пароля всё равно могут создавать риск. Если пароль, использовавшийся в Jam Tangan в этот период, также применялся для другого аккаунта, для этого аккаунта следует задать уникальный пароль и включить многофакторную аутентификацию, если она доступна.\u003C\u002Fp>\n\u003Cp>Сочетание имён, номеров телефонов, адресов и электронной почты может сделать целевой фишинг более убедительным. Вместо перехода по ссылкам в неожиданных сообщениях о заказах, купонах, доставке или сбросе пароля пользователям следует открывать адрес сервиса напрямую. Эта запись не содержит подтверждённых свидетельств того, что имели место мошенничество, захват аккаунтов или причинение физического вреда.\u003C\u002Fp>","Утечка Jam Tangan 2021 года: 434 784 подтверждённых уникальных адреса электронной почты, шесть типов данных, хеши паролей MD5\u002Fbcrypt и границы охвата.","\u002Fuploads\u002Flogo\u002Fjamtangan_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":58,"websiteCheckedAt":59},"Jam Tangan","E-Commerce","Indonesia","active","2026-07-29T17:48:09.000Z",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":18,"affectedCountStatus":68},"intimshop","Утечка данных Intimshop в 2022 году","Intimshop","\u002Fuploads\u002Flogo\u002Fintimshop.png","2022-09-01T00:00:00.000Z","unknown",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":17},"komplettfritid","Утечка данных KomplettFritid в 2021 году","KomplettFritid","\u002Fuploads\u002Flogo\u002Fkomplettfritid_no.webp","2021-02-01T00:00:00.000Z",139401,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":17},"jd","Утечка данных JD.com в 2013 году","JD.com, Inc.","\u002Fuploads\u002Flogo\u002Fjd_com.webp","2013-01-01T00:00:00.000Z",77449341,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]