[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3pv7q9vylp6vk":3,"$fsjs62v6f6bb":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda48825279","LinkedIn","LinkedIn Утечка данных","linkedin","linkedin.com","2012-05-05T00:00:00.000Z","2016-05-21T21:35:40.000Z","2026-10-10T08:39:54.030Z","Verified breach record","https:\u002F\u002Fwww.linkedin.com\u002Fhelp\u002Flinkedin\u002Fanswer\u002Fa1338522\u002Fnotice-of-data-breach-may-2016?lang=en",[15,17,18,19],"https:\u002F\u002Fwww.troyhunt.com\u002Fobservations-and-thoughts-on-the-linkedin-data-breach\u002F","https:\u002F\u002Fkrebsonsecurity.com\u002F2016\u002F05\u002Fas-scope-of-2012-breach-expands-linkedin-to-again-reset-passwords-for-some-users\u002F","https:\u002F\u002Ftechcrunch.com\u002F2016\u002F05\u002F18\u002F117-million-linkedin-emails-and-passwords-from-a-2012-hack-just-got-posted-online\u002F",164611595,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50],"Email addresses","Passwords","Member IDs","\u003Cp>Утечка данных LinkedIn, крупный инцидент безопасности в профессиональной социальной сети, подтверждённый после того, как в мае 2016 года широкое распространение получили данные аккаунтов, похищенные в 2012 году. Подтверждённый масштаб утечки: 164 611 595 аккаунтов. Основные раскрытые данные, адреса электронной почты и хеши паролей; в официальном уведомлении также говорилось, что данные за 2012 год включали сведения, идентифицирующие участников LinkedIn. Поскольку пароли хранились в виде хешей SHA-1 без добавления соли, слабые пароли можно было подобрать очень быстро. Поэтому главный риск этого инцидента связан с использованием сведений о профессиональной идентичности и старых паролей для доступа к другим аккаунтам.\u003C\u002Fp>\n\u003Cp>LinkedIn сообщил об этом инциденте не как о новом взломе системы, а как о появлении в интернете в 2016 году старых данных за 2012 год. Для старых аккаунтов, находившихся под угрозой, была начата процедура аннулирования паролей, а пользователям рекомендовали сбросить пароли. Тем не менее, если старый пароль LinkedIn использовался и в других сервисах, последствия могли затронуть не только аккаунт LinkedIn. Если рабочая почта, корпоративные инструменты, социальные сети, облачные хранилища и аккаунты в интернет-магазинах защищены одним и тем же паролем, злоумышленники могут использовать эти данные для последовательных попыток входа в разные аккаунты.\u003C\u002Fp>\n\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\n\u003Cp>К подтверждённым типам данных относятся адреса электронной почты, хеши паролей SHA-1 без добавления соли и идентификаторы участников LinkedIn. Адрес электронной почты может быть напрямую связан с профессиональной идентичностью человека и использоваться для адресных сообщений. Идентификатор участника, это внутренний идентификатор, связывающий данные с профилем аккаунта. Хеш пароля не является паролем в читаемом виде; однако SHA-1 без добавления соли сейчас считается слабым способом хранения и особенно повышает риск взлома коротких или распространённых паролей.\u003C\u002Fp>\n\u003Cp>Наиболее серьёзный риск связан с повторным использованием паролей. Если тот же старый пароль LinkedIn использовался для электронной почты, рабочих аккаунтов, социальных сетей, форумов, аккаунтов с привязанными платёжными средствами или облачных сервисов, злоумышленники могут попытаться войти в другие сервисы с той же комбинацией адреса электронной почты и пароля. Поскольку речь идёт об аккаунте в профессиональной социальной сети, фишинговые сообщения могут выглядеть убедительнее: в них могут использоваться поддельные предложения работы, запросы на установление контакта, сообщения от кадровых служб, предложения обмена файлами или уведомления о безопасности аккаунта. Утечка данных платёжных карт или содержимого личных сообщений в рамках этого инцидента не подтверждена.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и границы утечки\u003C\u002Fh2>\n\u003Cp>Датой утечки указан 2012 год; широкую огласку данные получили в мае 2016 года. Подтверждённое число аккаунтов составляет 164 611 595. В некоторых новостных сообщениях могут встречаться другие значения, например 117 миллионов, 164 миллиона или 167 миллионов; это связано с разными сегментами данных, ранними этапами проверки и округлением чисел в новостях. При проверке пользовательских запросов за основу берётся подтверждённое число: 164 611 595 аккаунтов.\u003C\u002Fp>\n\u003Cp>Границы подтверждённой утечки определены чётко. Подтверждённые поля, адрес электронной почты, хеш пароля и идентификатор участника, указанный в официальных уведомлениях. Нельзя предполагать, что в результате этого инцидента были раскрыты вся история работы, отображаемая в профиле, списки контактов, личные сообщения, платёжные данные, номера телефонов, физические адреса или официальные документы, удостоверяющие личность. Оценивать инцидент следует исходя из утечки данных для входа в аккаунт и внутренних идентификаторов, а не всей информации профессионального профиля.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, у которых был аккаунт LinkedIn до 2012 года и которые неоднократно использовали свой тогдашний пароль и для других аккаунтов. Риск выше для тех, кто использует LinkedIn с рабочим адресом электронной почты: тот же адрес может стать целью попыток входа в корпоративные системы или сообщений на рабочие темы. Руководители, сотрудники отделов продаж, кадровых, финансовых, юридических и технических подразделений, а также люди с общедоступными профессиональными профилями могут чаще сталкиваться с целевыми сообщениями, использующими методы социальной инженерии.\u003C\u002Fp>\n\u003Cp>Для пользователей, сменивших пароль после 2012 года, риск в самом LinkedIn может быть ниже; однако угроза сохраняется, если тот же старый пароль всё ещё действует в других сервисах. Если старый пароль использовался в личной электронной почте, внутренних инструментах компании или социальных сетях, один набор данных может дать злоумышленнику возможность получить доступ к нескольким аккаунтам. Даже если аккаунт LinkedIn больше не активен, тот же адрес электронной почты и старый пароль могут создавать угрозы безопасности в других сервисах.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Прежде всего убедитесь, что пароль, который вы использовали для LinkedIn в 2012 году, больше не действует ни в одном аккаунте. Если в других сервисах используется такой же или похожий пароль, задайте для каждого аккаунта уникальный, длинный и надёжный пароль. Включите двухфакторную аутентификацию в аккаунте LinkedIn, проверьте активные сеансы и подключённые приложения. Для аккаунтов, зарегистрированных на рабочую почту, необходимо строго разделять корпоративные и личные пароли.\u003C\u002Fp>\n\u003Cp>Будьте осторожны с поддельными сообщениями, связанными с LinkedIn. Фальшивые приглашения установить контакт, файлы с предложениями работы, формы кадровых служб, уведомления о сбросе пароля и сообщения о подтверждении аккаунта после таких инцидентов могут выглядеть убедительнее. Вместо перехода по ссылке открывайте сервис напрямую, проверяйте адрес отправителя и историю входов. Также смените пароли в электронной почте, социальных сетях, облачных хранилищах и рабочих инструментах, где использовался тот же старый пароль.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>В долгосрочной перспективе уникальные пароли, двухэтапная проверка и регулярная проверка сеансов, базовые меры защиты аккаунтов в профессиональных социальных сетях. Менеджер паролей помогает найти сервисы, где старый пароль LinkedIn использовался повторно. Используйте разные пароли для рабочей почты и личных аккаунтов, поддерживайте актуальность адресов электронной почты для восстановления доступа и включайте уведомления безопасности. Удаляйте ненужные подключения сторонних сервисов и завершайте сеансы на старых устройствах.\u003C\u002Fp>\n\u003Cp>Для компаний инцидент LinkedIn показывает, что аккаунты сотрудников в профессиональных социальных сетях могут быть напрямую связаны с безопасностью организации. Правила, предотвращающие повторное использование паролей, двухфакторную аутентификацию, уведомления о подозрительных входах и обучение сотрудников распознаванию фишинга следует рассматривать в комплексе. Если старый пароль внешнего аккаунта совпадает с паролем корпоративной почты или рабочего инструмента, одна утечка данных может обернуться риском для компании. Поэтому необходимо постоянно поддерживать разделение паролей для личных и профессиональных аккаунтов.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если вы видите результат, указывающий на совпадение, ваш адрес электронной почты мог входить в данные 164 611 595 аккаунтов, связанных с утечкой LinkedIn. Этот результат не означает, что были раскрыты все сведения из вашего профиля или ваши личные сообщения. Подтверждённые поля данных, адрес электронной почты, хеш пароля и идентификатор участника. В первую очередь проверьте, не остался ли в других аккаунтах пароль, который вы использовали для LinkedIn в 2012 году.\u003C\u002Fp>\n\u003Cp>Если ваш аккаунт LinkedIn активен, задайте уникальный пароль, включите двухфакторную аутентификацию и проверьте активные сеансы. Если тот же старый пароль использовался в других сервисах, смените его и в этих аккаунтах. Если вы используете рабочую почту, также проверьте пароли корпоративных аккаунтов и обращайте внимание на уведомления о подозрительных входах. Правильный подход к этому инциденту, не распространять неподтверждённые утверждения об утечке данных профиля, а снижать сохраняющийся риск для безопасности аккаунтов, связанный с сочетанием адреса электронной почты и старого пароля.\u003C\u002Fp>","LinkedIn Утечка данных (164,6 Миллион Записи по опубликованным данным)","LinkedIn Утечка данных. Сообщается о следующем количестве: 164,6 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Member IDs…","\u002Fuploads\u002Flogo\u002Flinkedin_com.webp",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":22},"Professional networking","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]