[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f37n31dcjpep1p":3,"$f1ir9zy2io6hcy":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda4882527a","linux-mint","Linux Mint Утечка данных","linuxmint.com","2016-02-21T00:00:00.000Z","2016-02-22T01:28:08.000Z","2026-10-10T08:39:54.014Z","Website hack","https:\u002F\u002Fblog.linuxmint.com\u002F?p=3001",[14,16,17,18],"https:\u002F\u002Fblog.linuxmint.com\u002F?p=2994","https:\u002F\u002Fthehackernews.com\u002F2016\u002F02\u002Flinux-mint-hack.html","https:\u002F\u002Flinuxmint.com\u002Fabout.php",144989,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49,50,51,52,53,54],"Avatars","Dates of birth","Email addresses","Geographic locations","IP addresses","Passwords","Time zones","Website activity","\u003Cp>Запись об утечке данных Linux Mint описывает объём данных аккаунтов, затронутых инцидентом безопасности на сайте и форуме проекта в феврале 2016 года. Linux Mint, ориентированный на сообщество дистрибутив операционной системы на базе Debian и Ubuntu, предназначенный для настольных компьютеров. Во время инцидента перенаправления для скачивания на сайте ненадолго стали вести к вредоносному ISO-файлу. Также было подтверждено, что копия базы данных форума попала в руки злоумышленников. Риски для персональных данных, рассматриваемые в этой записи, касаются аккаунтов пользователей форума. Это не означает, что указанный перечень затронутых данных относится ко всем пользователям Linux Mint или ко всем установкам операционной системы.\u003C\u002Fp>\u003Cp>Охват этой записи ограничен примерно 144 989 аккаунтами. Подтверждённый перечень типов данных включает аватары, даты рождения, адреса электронной почты, сведения о географическом местоположении, IP-адреса, записи о паролях, часовые пояса и активность на сайте. В объявлении на форуме говорилось, что пароли хранятся в зашифрованном или хешированном виде, а не в виде открытого текста. Однако для слабых паролей и паролей, используемых повторно, риск захвата аккаунта сохраняется. Поэтому, несмотря на давность инцидента, риск может оставаться актуальным, если тот же адрес электронной почты, имя пользователя или пароль использовались на других сервисах.\u003C\u002Fp>\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\u003Cp>Наиболее существенный риск этой утечки связан с возможностью сопоставить адрес электронной почты и запись о пароле с одним и тем же аккаунтом пользователя. Получив адрес электронной почты и данные пароля аккаунта форума вместе, злоумышленники могут попытаться использовать тот же пароль для входа в почту, социальные сети, сообщества разработчиков, игровые сообщества или аккаунты в интернет-магазинах. Хранение паролей в виде хешей не устраняет риск полностью: короткие пароли, пароли на основе словарных слов или персональных сведений, а также ранее использованные пароли могут быть уязвимы к подбору.\u003C\u002Fp>\u003Cp>Аватар, дата рождения, местоположение, часовой пояс и активность на сайте на первый взгляд могут казаться менее важными, чем пароль. Однако эти сведения ценны для составления профиля пользователя. В совокупности часовой пояс пользователя, его поведение на форуме, используемый адрес электронной почты и предоставленные персональные сведения могут помочь создать более убедительные фишинговые сообщения. IP-адреса также создают дополнительный риск, поскольку могут раскрывать сведения об истории сеансов, приблизительном местоположении и поведении владельца аккаунта. Данные в личном профиле, подписи и публикуемых материалах на форуме тоже могут усиливать последствия для конфиденциальности в зависимости от того, сколько информации указал пользователь.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и его границы\u003C\u002Fh2>\u003Cp>При оценке подтверждённого охвата не следует смешивать два отдельных инцидента. Первый связан с кратковременным изменением ссылок для скачивания на сайте Linux Mint, из-за которого некоторые пользователи были перенаправлены к вредоносному ISO-файлу. Второй, с копированием базы данных форума. Категории персональных данных, перечисленные в этой записи об утечке, относятся к базе данных форума. Поэтому запись не означает, что произошла утечка персональных данных всех пользователей операционной системы Linux Mint. Её следует рассматривать прежде всего применительно к пользователям, у которых есть аккаунт на форуме.\u003C\u002Fp>\u003Cp>Число затронутых аккаунтов составляет около 145 тысяч, при этом в записи сохранено значение 144 989. Для записи с Linux Mint в поле компании и linuxmint.com в поле сайта отсутствуют проверяемые точные сведения о местонахождении штаб-квартиры и стране, поэтому для страны выбрано значение «Неизвестно». Инцидент следует отнести к категории технологий, поскольку речь идёт о дистрибутиве для настольных компьютеров с открытым исходным кодом и форуме сообщества. Перечень категорий данных должен ограничиваться подтверждённым списком. Даже если указано, что пользователь мог вводить дополнительные сведения, например в личных сообщениях, публикациях на форуме или подписях, без доказательств новые поля не следует добавлять в основной перечень категорий данных.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Наибольшему риску подвержены люди, у которых был аккаунт на форуме Linux Mint до 2016 года или примерно в то время и которые использовали тот же пароль в других аккаунтах. Особенно если пароль форума совпадает с паролем от электронной почты, аккаунта разработчика, облачного хранилища, финансового сервиса, игрового аккаунта или аккаунта в социальной сети: в таком случае злоумышленники могут напрямую использовать полученные сведения для попыток входа. Если адрес электронной почты не менялся много лет, а пользователь забыл о старом аккаунте на форуме, риск становится ещё менее заметным: человек может не осознавать, что старый пароль всё ещё используется где-то ещё.\u003C\u002Fp>\u003Cp>Пользователи, скачавшие ISO-файл Linux Mint в дни инцидента, составляют отдельную группу технического риска. Для оценки их ситуации недостаточно одних категорий персональных данных, указанных в записи о базе данных. Необходимо также учитывать целостность скачанного установочного файла, выполнялась ли впоследствии чистая установка системы и в какие аккаунты входили через эту систему. Однако в этой записи об утечке основное внимание в отношении данных аккаунтов уделяется пользователям форума. Людей, у которых нет аккаунта на форуме и которые только используют операционную систему, не следует включать в тот же круг затронутых лиц в отношении записей персональных данных.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Если ваш адрес электронной почты найден в этой записи, сначала постарайтесь вспомнить старый пароль, который вы использовали на форуме, и проверьте, применялся ли такой же или похожий пароль в других аккаунтах. Если тот же пароль использовался где-то ещё, в первую очередь следует защитить почтовый аккаунт: при его компрометации доступ к другим аккаунтам может стать возможным через ссылки для сброса пароля. Затем следует установить уникальные пароли для аккаунтов в социальных сетях, на платформах для разработчиков, в облачных хранилищах, интернет-магазинах и платёжных сервисах.\u003C\u002Fp>\u003Cp>Длинный уникальный пароль для каждого аккаунта снижает риск, связанный с повторными попытками входа вследствие этого инцидента. Менеджер паролей помогает выяснить, где повторно используются старые пароли, и хранить новые надёжные пароли. В аккаунтах, которые поддерживают двухфакторную аутентификацию, следует включить её, проверить адрес электронной почты и номер телефона для восстановления доступа, завершить неизвестные сеансы и просмотреть недавнюю историю входов. Будьте осторожны со ссылками в подозрительных письмах, уведомлениях якобы от форума или сообщениях, связанных со старым аккаунтом Linux Mint.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Данные из давних утечек на форумах не теряют ценности со временем. Напротив, из-за повторного использования паролей, неизменных адресов электронной почты и совпадений имён пользователей они могут использоваться в цепочках захвата аккаунтов даже спустя годы. Долгосрочная стратегия должна опираться на уникальный пароль для каждого сервиса, надёжную многофакторную аутентификацию, регулярную проверку сеансов и закрытие ненужных аккаунтов. В неиспользуемых аккаунтах форумов следует свести персональные сведения профиля к минимуму и проверить, нет ли чувствительной информации в общедоступных подписях и старых публикациях.\u003C\u002Fp>\u003Cp>В проектах, ориентированных на сообщество, таких как Linux Mint, пользователям следует рассматривать форум, страницу скачивания, репозиторий пакетов и каналы общения в социальных сетях как отдельные источники рисков безопасности. Инцидент с перенаправлением на сайте и утечка данных аккаунтов форума могут произойти в один день, но необходимые меры различаются. Для безопасного скачивания важны проверка файлов и подписей, а также выбор надёжного зеркала. Для безопасности аккаунтов на первый план выходят уникальность паролей, отслеживание активности аккаунтов и умение распознавать фишинг. Сохраняя это различие, пользователи могут сосредоточиться на нужной области риска, не поддаваясь лишней панике.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если проверка этой записи на LeakData дала положительный результат, сначала определите, какой адрес электронной почты затронут, и оцените состояние связанного с ним старого аккаунта форума. Даже если аккаунт больше не активен, следует проверить, не используется ли старый пароль повторно на сервисах с тем же адресом электронной почты. При смене паролей выбирайте полностью новые уникальные пароли, а не небольшие вариации прежних. Если то же имя пользователя использовалось на других форумах, в сообществах разработчиков или игровых сообществах, эти аккаунты также следует проверить отдельно.\u003C\u002Fp>\u003Cp>Следующий шаг, проверить почтовый аккаунт на наличие неизвестных правил пересылки, адресов для восстановления доступа и разрешений на доступ для сторонних сервисов, а также просмотреть историю сеансов. Если старые сообщения, поля профиля или подпись на форуме Linux Mint содержат персональные сведения, следует также оценить последствия для конфиденциальности. Основные действия в связи с этим инцидентом должны быть сосредоточены на затронутом адресе электронной почты: сброс паролей, включение двухфакторной аутентификации, отслеживание подозрительных входов и сокращение объёма ненужных персональных сведений в старых аккаунтах.\u003C\u002Fp>","Linux Mint Утечка данных (145 Тысяча Записи по опубликованным данным)","Linux Mint Утечка данных. Сообщается о следующем количестве: 145 тысяча записей. Данные, о которых сообщается: Аватары, Даты рождения, Адреса электронной…","\u002Fuploads\u002Flogo\u002Flinuxmint_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Linux Mint","Technology","Unknown","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"splitvpn-2026","Утечка данных SplitVPN в 2026 году","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"brinks-home-2026","Утечка данных Brinks Home в 2026 году","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":87},"hugging-face-2026","Нарушение безопасности Hugging Face в 2026 году","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]