[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f21vmpth59z3p5":3,"$f1ccj4bep3iue":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda4882525f","kitchen-pal","Утечка данных KitchenPal в 2023 году","kitchenpal","kitchenpalapp.com","2023-11-14T00:00:00.000Z","2023-11-24T20:42:36.000Z","2026-10-10T01:06:24.527Z","verified breach index and security reporting","https:\u002F\u002Fcyberinsider.com\u002Fhackers-claim-attack-on-general-electric-leak-data-samples\u002F",[15,17],"https:\u002F\u002Fkitchenpalapp.com\u002F",98726,"known",null,"email_identifiers","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","Geographic locations","Names","Passwords","Physical attributes","Social media profiles","\u003Cp>\u003Cstrong>Утечка данных KitchenPal в 2023 году\u003C\u002Fstrong>, инцидент, при котором сервис для управления кухней и запасами продуктов подтвердил ограниченное раскрытие пользовательских данных после попытки атаки на его серверы. В проверенной внешней записи об утечке указаны 98 726 уникальных адресов электронной почты. Заявление злоумышленника о 146 000 строках базы данных, другой показатель: он не трактуется как число людей или аккаунтов и не прибавляется к числу адресов электронной почты. В рабочей среде для этого инцидента нет ни задания на импорт, ни локальных данных об отдельных лицах.\u003C\u002Fp>\n\n\u003Ch2>Что можно установить по ответу компании и указанной дате?\u003C\u002Fh2>\n\u003Cp>В независимой публикации от 23 ноября 2023 года сообщалось, что злоумышленник предложил к продаже базу данных из 146 000 строк и опубликовал образец с данными 28 человек. В ответе KitchenPal, приведённом в публикации дословно, компания подтвердила попытку атаки на её серверы на той неделе, ограниченное раскрытие пользовательских данных, устранение проблемы, аудит всей системы и обращение к пользователям, чьи данные могли быть скомпрометированы. Компания не подтвердила способ первоначального доступа, общую длительность доступа или заявленное злоумышленником общее число строк.\u003C\u002Fp>\n\n\u003Cp>Во внешней записи об утечке указана дата 14 ноября 2023 года. Там также передаётся заявление KitchenPal о том, что набор данных относился к предпродукционной среде, содержавшей небольшое число реальных пользователей для отладки, и что соответствующие пароли нельзя было использовать. Эта дата используется во внешней записи как отметка события, а не как раскрытое время первоначального доступа. Поскольку технический смысл формулировки «нельзя было использовать» не был опубликован, она не трактуется как более широкое утверждение о невозможности доступа к аккаунтам.\u003C\u002Fp>\n\n\u003Ch2>Какие поля и количественные показатели подтверждаются имеющимися данными?\u003C\u002Fh2>\n\u003Cp>Помимо адресов электронной почты и имён, во внешнем наборе данных перечислены частично заполненные поля: даты рождения, пол, географическое местоположение, физические характеристики, такие как рост и вес, идентификаторы профилей в социальных сетях и хеши паролей bcrypt. Указанная неполнота означает, что нельзя предполагать наличие всех восьми категорий данных у каждого человека. Число уникальных адресов электронной почты, 98 726, и заявленные злоумышленником 146 000 строк выражены в разных единицах; строки образца не прибавляются ни к одному из этих итогов.\u003C\u002Fp>\n\n\u003Cp>В рабочей среде нет задания на импорт, связанного с KitchenPal. В каждой из коллекций адресов электронной почты, имён пользователей, паролей, идентификационных данных, телефонов, IP, полей с персональными данными, чувствительных данных и общих данных об утечках число локальных связей равно нулю. Поэтому число адресов электронной почты из внешнего источника не представляется как локальные записи, доступные для поиска. Текущий домен KitchenPal работает и подтверждает, что речь идёт о приложении для управления запасами продуктов, организации покупок и планирования питания. Если пароль, использовавшийся в период инцидента, также использовался на другом сервисе, замените его там уникальным паролем; неожиданные сообщения, связанные с аккаунтом, проверяйте через официальное приложение или самостоятельно открыв домен.\u003C\u002Fp>","Утечка KitchenPal 2023 года: 98 726 подтверждённых уникальных адресов электронной почты и восемь полей. Заявленные 146 000 строк, отдельный показатель.","\u002Fuploads\u002Flogo\u002Fkitchenpalapp_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":63,"websiteCheckedAt":64},"KitchenPal","Food Technology","United States","","active","2026-07-29T21:27:00.000Z",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"provecho","Утечка данных Provecho в 2026 году","Provecho","\u002Fuploads\u002Flogo\u002Fprovecho_bio.webp","2026-01-30T00:00:00.000Z",712904,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":19},"qraved","Утечка данных Qraved в 2021 году","Qraved","\u002Fuploads\u002Flogo\u002Fqraved_com.webp","2021-07-09T00:00:00.000Z",984519,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]