[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fg87b5ui4baq0":3,"$fu49itc6n74jl":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e763","legionproxy","Утечка данных LegionProxy в 2026 году","legionproxy.io","2026-04-06T00:00:00.000Z","2026-05-06T10:11:25.000Z","2026-10-09T20:57:02.396Z","Third party breach","",[],10144,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47],"Email addresses","Names","Passwords","Purchases","\u003Cp>Утечка данных LegionProxy была зафиксирована в апреле 2026 года: стали доступны записи о пользователях коммерческих резидентных прокси и сети ISP-прокси. Набор данных включал примерно 10 000 уникальных адресов электронной почты, а также имена, сведения о покупках и хеши паролей, сохранённые в формате bcrypt. Хотя количество записей не очень велико, специфика прокси-сервиса создаёт риски целенаправленного мошенничества, связанные с безопасностью аккаунтов и историей платежей.\u003C\u002Fp> \u003Ch2>Типы утекших данных и риски\u003C\u002Fh2> \u003Cp>В этой записи перечислены следующие типы данных: адреса электронной почты, имена, пароли и покупки. Наличие поля с паролем означает, что пострадавшим пользователям необходимо проверить, не используют ли они такой же или похожий пароль в других сервисах. Сведения о покупках могут использоваться в поддельных счетах и сообщениях о продлении подписки, продлении лицензии или проверке платежа, поскольку они указывают на коммерческие отношения пользователя с сервисом.\u003C\u002Fp> \u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2> \u003Cp>Поскольку прокси-сервисы относятся к техническим продуктам, пользователи могут привыкнуть к сообщениям от поддержки, уведомлениям о доступе, пуле IP-адресов, балансе, ключе интеграции или подписке. На фоне такого привычного потока сообщений подделки бывает трудно распознать. Зная имя пользователя, его адрес электронной почты и историю покупок, злоумышленник может подготовить сообщение, похожее на настоящее уведомление об аккаунте.\u003C\u002Fp> \u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2> \u003Cp>Использование Bcrypt, положительный признак с точки зрения безопасности паролей, однако при слабых или повторно используемых паролях риск сохраняется. Пользователям необходимо сменить пароль своего аккаунта LegionProxy, а также обновить пароли всех аккаунтов электронной почты, платёжных сервисов, систем управления серверами, панелей разработчика и других прокси-сервисов, где используется тот же пароль. Если поддерживается многофакторная аутентификация, её следует включить.\u003C\u002Fp> \u003Ch2>Неотложные меры\u003C\u002Fh2> \u003Cp>Раздел «Покупки» может дать представление о том, какие продукты или услуги интересуют пользователей. Эти сведения могут использоваться в поддельных счетах на продление, ложных уведомлениях о пополнении баланса, поддельных запросах на возврат средств или предупреждениях о перебоях в работе сервиса. Вместо перехода по ссылкам в сообщениях об оплате или подписке вам следует самостоятельно войти в знакомую панель управления и проверить историю операций непосредственно в ней.\u003C\u002Fp> \u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2> \u003Cp>В инфраструктурных сервисах и сервисах доступа, таких как LegionProxy, риск может не ограничиваться отдельным аккаунтом. Если пользователь использует тот же адрес электронной почты для рабочих проектов или систем автоматизации, злоумышленники могут рассматривать его как отправную точку для доступа к более широкой технической инфраструктуре. Поэтому следует также проверить ключи доступа, привязанные способы оплаты, состав участников команды и данные для восстановления аккаунта.\u003C\u002Fp> \u003Cp>Эта запись не обязательно означает, что для каждого пользователя доступны одинаковые сведения о покупках. Некоторые строки могут содержать только основные данные аккаунта, а другие, более подробную информацию о коммерческих отношениях с сервисом. Тем не менее сочетание полей электронной почты, имени, пароля и покупок создаёт существенный риск как захвата аккаунта, так и финансового фишинга. Старые и неиспользуемые аккаунты следует закрыть, а в активных аккаунтах, оставить уведомления включёнными.\u003C\u002Fp> \u003Ch2>Проверка записи и действия пользователей\u003C\u002Fh2> \u003Cp>Пострадавшим пользователям следует внимательно проверять сообщения от имени LegionProxy, касающиеся поддержки, оплаты, лицензий, баланса, доступа к IP-адресам или блокировки аккаунта. Просьбы предоставить коды подтверждения, пароли или платёжные данные, а также выполнить вход через новое подключение следует считать подозрительными. Наиболее правильный подход, использовать уникальные пароли, отслеживать уведомления о платежах и обеспечивать безопасность аккаунтов технических сервисов наряду с безопасностью личной электронной почты.\u003C\u002Fp> \u003Cp>Поскольку прокси-сервисы обычно используются разработчиками, маркетинговыми командами, командами по сбору данных или пользователями, выполняющими технические операции, последствия утечки могут выходить за пределы личных аккаунтов. Если в других инфраструктурных сервисах используются тот же платёжный аккаунт или адрес электронной почты, злоумышленники могут установить связи между ними. Поэтому пользователям следует проверить не только свой аккаунт LegionProxy, но и адреса электронной почты, пароли и способы оплаты, указанные в аналогичных технических сервисах.\u003C\u002Fp> \u003Cp>История покупок также может косвенно указывать на объём использования сервиса или цели пользователя. Эти сведения могут использоваться в поддельных корпоративных предложениях, ложных предложениях перейти на более высокий тариф, сообщениях о пополнении баланса или предупреждениях о перебоях в работе сервиса. Особенно в технических командах, где одним аккаунтом пользуются несколько человек, следует заранее определить, кто будет одобрять запросы на оплату и предоставление доступа.\u003C\u002Fp>","Утечка данных LegionProxy в 2026 году. Сообщается о следующем количестве: 10,1 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Имена…","\u002Fuploads\u002Flogo\u002Flegionproxy_io.webp",false,{"name":53,"sector":54,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"LegionProxy","Proxy Service",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]