Утечка данных MaReads

В этой записи представлены адреса электронной почты, номера телефонов, имена пользователей и даты рождения. Поскольку поле пароля отсутствует, утверждение о компрометации паролей аккаунтов не делалось. В список категорий данных не добавляли неподтверждённые сведения о платёжных картах, банковских счетах, личных сообщениях, государственных удостоверениях личности, медицинских записях или дополнительных полях профиля; сохранили только поля, наличие которых подтверждено.

Номер телефона и дату рождения могут использовать вместе с именем пользователя в поддельных сообщениях от службы поддержки, запросах на подтверждение членства или уведомлениях сообщества. Даже один адрес электронной почты создаёт риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP, датой рождения, фотографией, номером удостоверения личности или данными отслеживания устройства он облегчает злоумышленнику создание сообщений, ориентированных на конкретного пользователя. Поэтому риск оценивается не только по числу записей, но и по возможности объединять данные.

Объём подтверждён записью за июнь 2025 года, в которой указано 74 453 записи. Подтверждённые сведения сохранили, а неподтверждённые исключили. Инцидент не объединяли с другими брендами, записями с похожими названиями или событиями, связанными с той же компанией в другие периоды.

Событие ограничили доменным именем MaReads и не объединяли с другими платформами для чтения. Такой подход предотвращает добавление дубликатов утечек и позволяет корректно показать пользователю, какая организация несёт ответственность. Доменное имя, название компании и сведения об отрасли указывали в максимально узком и точном контексте; при неопределённости отметку о проверке или домен сайта задавали с её учётом.

Риску подвержены читатели, авторы и участники сообщества, которые создают аккаунт MaReads. Пользователям, для которых найдено совпадение, следует также оценить другие аккаунты, где они используют тот же адрес электронной почты, номер телефона, имя пользователя или шаблон пароля.

Для людей, использующих один и тот же псевдоним в разных сообществах, может возникнуть риск того, что их аккаунты свяжут между собой. Если речь идёт о корпоративной почте, детском или семейном аккаунте, общедоступной записи, игровой идентичности, сообществе, связанном с грамотностью, программном обеспечении для мониторинга или профессиональных услугах, риск социальной инженерии может возрасти. Пользователям не следует считать достоверно выглядящие сведения о себе основанием для доверия.

Пострадавшим пользователям следует внимательно проверять сообщения о членстве, рабочие уведомления и запросы на подтверждение аккаунта, поступающие по телефону и электронной почте. Для записей с полем пароля следует сменить пароль во всех аккаунтах, где используется тот же пароль; для записей без поля пароля основное внимание следует уделить рискам, связанным с телефоном, электронной почтой, поддельными уведомлениями и сопоставлением идентификационных данных.

Вместо перехода по ссылкам в сообщении следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в надёжном менеджере паролей. Сообщения о доставке грузов, поддержке, игровых наградах, предупреждениях об аккаунте, общедоступных записях, уведомлениях безопасности, предоставлении доступа к документам или продлении подписки не следует принимать на веру без проверки по независимому каналу.

На платформах сообществ следует заполнять как можно меньше необязательных полей, таких как дата рождения и номер телефона. Пользователям следует регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей, старые номера телефонов и адресные данные. Базовым правилом должны стать уникальный пароль для каждого сервиса и двухфакторная аутентификация везде, где она доступна.

Со стороны поставщиков услуг необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовность к уведомлению пользователей. Платформам для чтения следует свести к минимуму сбор и хранение дат рождения и телефонных данных, поскольку их раскрытие может затронуть и юных пользователей. Точное описание границ инцидента также является частью работы по обеспечению безопасности; преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Сначала проверьте эту запись по своему адресу электронной почты. Если найдено совпадение, следует исходить из того, что номер телефона, дата рождения и имя пользователя могут быть под угрозой, и также проверять сообщения, связанные с сообществом. Отсутствие совпадения не исключает полностью использования другого адреса электронной почты или повторного использования старого пароля; важные аккаунты тоже следует проверить.

Эта запись сохранила статус проверенной; однако утверждений о паролях или платёжных данных не добавляли. При этом редактировании поля данных оставили в виде канонических категорий на английском языке, видимое пользователю описание было написано на турецком языке как оригинальный текст, неподтверждённые поля не добавляли, а отметку чувствительности использовали только тогда, когда её применение обосновывалось характером риска.