[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2017m5qqp7drc":3,"$f3cdqnm410e3ar":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825284","lolzteam","Lolzteam Утечка данных","lolzteam.net","2018-05-13T00:00:00.000Z","2022-11-06T02:58:23.000Z","2026-10-10T01:13:41.146Z","2026-10-10T10:43:30.004Z","Database leak","https:\u002F\u002Fmedium.com\u002Fbreach-report\u002Fdata-hacking-news-over-405-000-hackers-from-lolzteam-net-exposed-3121555080cc",[15,17,18,19],"https:\u002F\u002Fplay.google.com\u002Fstore\u002Fapps\u002Fdetails?id=com.lolzteam&hl=en_US","https:\u002F\u002Flolz.live\u002F","https:\u002F\u002Flzt.market\u002F",398011,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[48,49],"Email addresses","Usernames","\u003Cp>Утечка данных Lolzteam связана с утечкой данных участников русскоязычного форумного сообщества lolzteam.net, обнаруженной 13 мая 2018 года. Подтверждённая запись охватывает 398 011 уникальных аккаунтов. Категории данных, адреса электронной почты и имена пользователей. Пароли, номера телефонов, IP-адреса, платёжная информация и содержимое личных сообщений не относятся к подтверждённым категориям данных в этой записи; при оценке рисков для пользователей необходимо учитывать это ограничение.\u003C\u002Fp>\u003Cp>Название Lolzteam используется в связи с форумом, сообществом по социальной инженерии и площадкой для торговли аккаунтами. В исторической записи об утечке указан домен lolzteam.net; сейчас сервис и служба поддержки могут быть доступны на других доменах. Поэтому эта запись не означает, что тот же инцидент затронул все аккаунты нынешней торговой площадки. Основной риск заключается в том, что имя пользователя на форуме раскрывается вместе с адресом электронной почты. Такое сочетание позволяет связать пользователя с другими форумами, игровыми аккаунтами, профилями в социальных сетях или подпольными сообществами.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>В этой записи подтверждены два поля: адрес электронной почты и имя пользователя. Адрес электронной почты упрощает прямой контакт с человеком и позволяет предположить, какие ещё аккаунты созданы с тем же адресом. Имя пользователя можно использовать для сопоставления идентичности пользователя на форуме, псевдонима или следов профиля в разных сообществах. Поскольку наличие пароля среди утекших данных не подтверждено, эту запись нельзя представлять как прямую утечку паролей. Однако сочетание адреса электронной почты и имени пользователя может дать достаточно контекста для целевого фишинга.\u003C\u002Fp>\u003Cp>Для некоторых людей форумный идентификатор может быть более чувствительной информацией, чем обычный псевдоним. Если псевдонимы, используемые в сообществах по кибербезопасности, социальной инженерии, торговле аккаунтами, в игровых сообществах или на форумах с сомнительной деятельностью, сопоставить с реальным адресом электронной почты, строить предположения о человеке становится проще. Злоумышленник может подготовить сообщения, похожие на публикации с упоминанием прежнего имени пользователя на форуме, поддельные формы восстановления аккаунта или уведомления внутри сообщества. Поэтому риски следует рассматривать в контексте сопоставления профилей, адресных сообщений, ущерба репутации и фишинга.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\u003Cp>Подтверждённый охват составляет 398 011 аккаунтов и две категории данных: адреса электронной почты и имена пользователей. Датой утечки указано 13 мая 2018 года; запись была включена в наборы данных о подтверждённых утечках 6 ноября 2022 года. В исходной записи указано, что позднее данные повторно распространялись через другой форум. Это объясняет, почему риск для пользователей сохраняется, когда данные из старой утечки вновь появляются в обороте спустя годы.\u003C\u002Fp>\u003Cp>В исходных отчётах, описывающих более широкий охват, могут фигурировать дополнительные аккаунты. Однако в этой записи список подтверждённых категорий ограничен адресами электронной почты и именами пользователей. В публично отображаемый список категорий данных не следует добавлять номера телефонов, часовые пояса, сведения об активности или пароли. Такое ограничение нужно не для того, чтобы предоставить пользователю неполную информацию, а для того, чтобы точно указать поля, наличие которых подтверждено достаточными доказательствами. Поскольку техническая точка проникновения в рамках инцидента не подтверждена, нельзя описывать конкретную уязвимость или метод как установленный факт.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Наибольшему риску подвержены люди, которые используют своё имя пользователя на Lolzteam также на других форумах, в игровых аккаунтах, чат-сообществах, социальных сетях или на цифровых торговых площадках. Если один и тот же псевдоним встречается на разных сервисах, адрес электронной почты может связать эти профили между собой. Такое сопоставление особенно существенно для пользователей, которые ради конфиденциальности и сохранения репутации хотят, чтобы их реальную личность нельзя было связать с их идентичностью на форуме.\u003C\u002Fp>\u003Cp>Повышенную осторожность следует проявлять давним участникам форума, тем, кто использует то же имя пользователя при торговле аккаунтами или на технических форумах, давно не менял адрес электронной почты либо использует похожие псевдонимы в профилях социальных сетей. Злоумышленник может попытаться вызвать доверие, упомянув прежнее имя пользователя на форуме. Темами таких сообщений могут быть сброс пароля, проверка аккаунта, предупреждение о давнем участии в сообществе или поддельное приглашение в сообщество. Давность данных не устраняет риск, поскольку адрес электронной почты и имя пользователя могут годами оставаться неизменными.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Если ваш адрес электронной почты присутствует в этой записи, сначала определите, какой аккаунт на форуме или торговой площадке с ним связан. Если вы ещё помните пароль, который использовали на Lolzteam или в подобных сообществах, и используете его также в других аккаунтах, замените все повторяющиеся пароли новыми уникальными. Хотя пароль не является подтверждённым полем данных в этой утечке, нельзя игнорировать возможность того, что пароль от старого форумного аккаунта использовался и на других сервисах.\u003C\u002Fp>\u003Cp>В электронной почте обращайте внимание на сообщения, начинающиеся с названия форума, упоминания восстановления аккаунта, предупреждения о безопасности или вашего прежнего имени пользователя. Прежде чем переходить по ссылкам, введите адрес вручную или проверьте информацию через официальную службу поддержки приложения, связавшись с ней по отдельному каналу. Сократите объём общедоступных сведений в профилях на форумах, в игровых сервисах и социальных сетях, где вы используете то же имя пользователя. Включите двухфакторную аутентификацию для электронной почты; проверьте незнакомые сеансы, правила пересылки писем и адреса для восстановления доступа.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>В долгосрочной перспективе не стоит без необходимости связывать идентичность пользователя на форуме с реальным адресом электронной почты и личными профилями в социальных сетях. Отдельный псевдоним и отдельный почтовый псевдоним для каждого сообщества снижают риск сопоставления профилей. К базовым мерам защиты относятся использование менеджера паролей для раздельного хранения паролей от старых форумных аккаунтов и выявления повторяющихся паролей, а также закрытие неиспользуемых аккаунтов. Если вы забыли о старом аккаунте, это не значит, что его данные больше не находятся в обороте.\u003C\u002Fp>\u003Cp>Пользователям следует периодически проверять старые регистрации на форумах, общедоступные страницы профилей и аккаунты, созданные с тем же псевдонимом. Имена, используемые в сообществах, посвящённых технологиям, играм, социальной инженерии или торговле аккаунтами, не следует связывать с реальной личностью. Маскирование адреса электронной почты, двухфакторную аутентификацию, надёжные способы восстановления доступа и настройки, ограничивающие видимость профиля, следует применять совместно. Такой подход ограничивает влияние одной старой форумной записи на безопасность разных аккаунтов.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если проверка на LeakData показывает совпадение с Lolzteam, эта запись связана с утечкой данных форума lolzteam.net от 13 мая 2018 года. В первую очередь проверьте, какому имени пользователя соответствует адрес электронной почты и используется ли это имя где-либо ещё. Затем проверьте настройки конфиденциальности, общедоступные сведения профиля и данные для восстановления доступа в аккаунтах, созданных с тем же адресом электронной почты и псевдонимом.\u003C\u002Fp>\u003Cp>В этой записи об утечке подтверждены две категории данных: адреса электронной почты и имена пользователей. Пароли, номера телефонов, IP-адреса, платёжная информация, личные сообщения и поле с данными официального удостоверения личности не относятся к подтверждённым категориям данных в этой записи. Действия пользователя должны быть направлены на защиту электронной почты, снижение риска сопоставления псевдонимов, защиту от целевого фишинга и приведение в порядок старых форумных аккаунтов. Если существует вероятность повторного использования пароля, во всех соответствующих аккаунтах следует использовать уникальные пароли и двухфакторную аутентификацию.\u003C\u002Fp>","Lolzteam Утечка данных (398 Тысяча Записи по опубликованным данным)","Lolzteam Утечка данных. Сообщается о следующем количестве: 398 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Имена пользователей…","\u002Fuploads\u002Flogo\u002Flolzteam_net.webp",false,{"name":56,"sector":57,"country":58,"website":59,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":22},"Lolzteam","Online Forum","Unknown","lolz.live","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":21},"kaspersky-club","Утечка данных на форуме Kaspersky Club в 2024 году","Kaspersky Club","\u002Fuploads\u002Flogo\u002Fkasperskyclub_ru.webp","2024-03-24T00:00:00.000Z",55971,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":21},"kiwifarms","Утечка данных Kiwi Farms в 2019 году","Kiwi Farms","\u002Fuploads\u002Flogo\u002Fkiwifarms_net.webp","2019-09-10T00:00:00.000Z",4606,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":21},"ipmart","Утечка данных iPmart в 2015 году","iPmart","\u002Fuploads\u002Flogo\u002Fipmart_forum_com.webp","2015-07-01T00:00:00.000Z",2460787,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":22,"affectedCountStatus":23},"hkgolden","HKGolden Утечка данных","HKGolden","\u002Fuploads\u002Flogo\u002Fhkgolden.png","2015-04-15T00:00:00.000Z"]