[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19r864ic60qc5":3,"$f2icyzf1sz5esq":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda48825266","Lastfm","Last.fm Утечка данных","lastfm","last.fm","2012-03-22T00:00:00.000Z","2016-09-20T20:00:49.000Z","2026-10-10T08:38:58.890Z","Verified breach record","https:\u002F\u002Fblog.last.fm\u002F2012\u002F06\u002F08\u002Fan-update-on-lastfm-password-security",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2016\u002F09\u002F01\u002F43-million-passwords-hacked-in-last-fm-breach\u002F","https:\u002F\u002Fwww.securityweek.com\u002F43-million-lastfm-accounts-stolen-2012-breach\u002F",37217682,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50],"Email addresses","Passwords","Usernames","Website activity","\u003Cp>Утечка данных Last.fm связана с компрометацией данных аккаунтов пользователей Last.fm в марте 2012 года. Поначалу об инциденте было известно лишь по ограниченным сведениям о хешах паролей; фактический объём затронутого набора данных стал яснее в сентябре 2016 года, когда файлы были опубликованы. Подтверждённый набор данных для проверки содержит 37 217 682 уникальных адреса электронной почты. Среди полей, адреса электронной почты, имена пользователей, пароли и активность на сайте. Хранение паролей в виде хешей MD5 без соли создаёт высокий риск захвата аккаунтов, особенно для тех, кто использует один и тот же пароль в разных сервисах.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Основные поля, наличие которых подтверждено в утечке Last.fm, адреса электронной почты, имена пользователей, пароли и активность на сайте. Сочетание адреса электронной почты и имени пользователя позволяет злоумышленникам подготовить индивидуальные попытки подбора пароля, поддельные предупреждения о безопасности и сообщения о восстановлении доступа к аккаунту. Данные об активности на сайте, в свою очередь, повышают риск социальной инженерии: для этого могут использоваться музыкальные предпочтения пользователя, особенности использования профиля и поведение в сервисе.\u003C\u002Fp>\n\u003Cp>Наиболее серьёзный риск связан с тем, что пароли представлены в виде хешей MD5 без соли. По современным стандартам безопасности MD5 считается слабым алгоритмом; пароли, хранящиеся без соли, можно быстрее взломать с помощью словарей и списков заранее вычисленных хешей. Если один и тот же пароль используется для электронной почты, социальных сетей, музыкальных сервисов, игр или покупок, злоумышленники могут попытаться применить скомпрометированные учётные данные в других сервисах. Поэтому результат по Last.fm, не просто предупреждение о старом музыкальном аккаунте, а важный сигнал об угрозе безопасности аккаунтов, требующий отказа от повторного использования паролей.\u003C\u002Fp>\n\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\n\u003Cp>Утечка произошла в марте 2012 года. В 2012 году сервис выпустил для пользователей предупреждение, касающееся безопасности паролей, но реальный масштаб набора данных стал широко известен лишь в 2016 году. Подтверждённый набор данных аккаунтов содержит 37 217 682 уникальных адреса электронной почты; в более широких сообщениях об инциденте упоминается около 43 миллионов записей аккаунтов. Разница связана с дублирующимися аккаунтами, очисткой списка адресов электронной почты и отдельным учётом уникальных записей, которые можно подтвердить.\u003C\u002Fp>\n\u003Cp>Категории данных на этой странице ограничены полями, которые можно подтвердить при проверке безопасности аккаунтов: адресами электронной почты, паролями, именами пользователей и активностью на сайте. Неподтверждённые технические подробности инцидента и дополнительные поля профиля, наличие которых не подтверждено для каждого пользователя, не представлены здесь как основные поля данных. Цель, показать пользователям, где сосредоточен реальный риск, и указать правильные меры безопасности, не вызывая необоснованного страха.\u003C\u002Fp>\n\u003Ch2>Пользователи в группе риска\u003C\u002Fh2>\n\u003Cp>Основную группу риска составляют люди, у которых есть аккаунт Last.fm, которые используют одно и то же имя пользователя на разных платформах и повторно используют старые пароли. Поскольку музыкальные сервисы часто используются вместе с социальными профилями, именами пользователей и связями с другими платформами, злоумышленники могут искать одного и того же человека на разных сайтах. Если старое имя пользователя по-прежнему встречается в социальных сетях, электронной почте или игровых аккаунтах, риск сопоставления аккаунтов возрастает.\u003C\u002Fp>\n\u003Cp>Те, кто повторно использует пароли, подвергаются повышенному риску. Даже если пароль, использовавшийся в 2012 году, больше не применяется, злоумышленники могут пробовать похожие варианты, если новые пароли созданы по тому же шаблону. Если пароль почтового аккаунта относится к той же группе похожих паролей, механизмы сброса паролей других аккаунтов тоже могут стать целью атак. Музыкальные предпочтения и поведение в профиле могут использоваться в персонализированных поддельных сообщениях, поэтому риск фишинга также нельзя игнорировать.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Немедленно смените пароли во всех аккаунтах, где используется тот же или похожий пароль, что и в Last.fm. Новый пароль должен быть уникальным, длинным и случайным; хранить его следует в менеджере паролей. В первую очередь защитите электронную почту, социальные сети, музыкальные сервисы, игровые аккаунты и платформы, содержащие платёжную информацию. Добавление цифры в конец старого пароля или небольшие изменения букв не обеспечивают достаточной защиты.\u003C\u002Fp>\n\u003Cp>Включите многофакторную аутентификацию во всех аккаунтах, которые её поддерживают. В почтовом аккаунте проверьте историю входов, адреса для восстановления доступа, правила пересылки и неизвестные устройства. Будьте осторожны с поддельными предупреждениями о безопасности, связанными с Last.fm или музыкальными сервисами, ссылками для обмена песнями, сообщениями о подтверждении профиля и запросами на сброс пароля. Перед переходом по ссылке проверяйте доменное имя и не вводите пароли на страницах, открытых по ссылкам из подозрительных сообщений.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент с Last.fm показывает, что утечка, произошедшая много лет назад, может и сегодня влиять на безопасность аккаунтов. Регулярно пересматривайте свои старые пароли, не используйте один и тот же пароль в разных сервисах и по возможности пользуйтесь псевдонимами адресов электронной почты. Если имена в социальных профилях, музыкальных аккаунтах и на форумах очень похожи, злоумышленникам проще связать аккаунты между собой.\u003C\u002Fp>\n\u003Cp>Для постоянной защиты следует совместно использовать менеджер паролей, правило уникальности паролей, многофакторную аутентификацию и уведомления о сеансах. Старые неиспользуемые аккаунты нужно закрыть или хотя бы защитить надёжным паролем. В корпоративной среде следует внедрить проверки на утекшие пароли, обучение безопасности и правила дополнительной проверки, чтобы сотрудники не использовали в рабочих аккаунтах пароли от личных музыкальных сервисов и социальных сетей.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если при проверке безопасности аккаунтов появляется результат по Last.fm, это означает, что соответствующий адрес электронной почты входит в подтверждённый набор данных аккаунтов, связанный с утечкой Last.fm 2012 года. Этот результат не означает, что ваш нынешний аккаунт Last.fm скомпрометирован сегодня; однако он указывает на риск неправомерного использования имени пользователя, адреса электронной почты и сведений о пароле, использовавшихся в прошлом. Риск выше, если тот же пароль использовался в других аккаунтах.\u003C\u002Fp>\n\u003Cp>Сначала защитите свою электронную почту, затем поочерёдно обновите данные доступа во всех аккаунтах, где используется тот же или похожий пароль. Если обнаружены подозрительные сеансы, неизвестные устройства, неожиданные сообщения о сбросе пароля или странные уведомления, отправленные из вашего аккаунта, завершите сеансы и начните проверку через центр безопасности соответствующего сервиса. Полный отказ от повторного использования паролей, обновление старых музыкальных и социальных аккаунтов и осторожность в отношении фишинговых сообщений, наиболее эффективные действия при обнаружении результата по Last.fm.\u003C\u002Fp>","Last.fm Утечка данных (37,2 Миллион Записи по опубликованным данным)","Last.fm Утечка данных. Сообщается о следующем количестве: 37,2 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Имена…","\u002Fuploads\u002Flogo\u002Flast_fm.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"Last.fm","Music streaming and recommendation service","United Kingdom","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]