[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13mj5kvm1ccaq":3,"$f21avby21it9vb":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":49,"company":50},"68e3266eda11adda488252b3","minehut","Утечка данных Minehut в 2019 году","minehut.com","2019-05-17T00:00:00.000Z","2019-09-17T08:27:31.000Z","2026-10-10T08:41:41.123Z","Minecraft server hosting breach","https:\u002F\u002Fminehut.com\u002F",[14],396533,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45],"Email addresses","Passwords","\u003Cp>Утечка данных Minehut затронула данные аккаунтов на платформе minehut.com, которая предоставляет услуги создания и хостинга серверов Minecraft. Инцидент произошёл 17 мая 2019 года. Подтверждённая запись содержит 396 533 адреса электронной почты. Подтверждено наличие адресов электронной почты и хешей паролей bcrypt. Компания заявила, что была получена резервная копия базы данных и затронутым пользователям отправили уведомления. Поэтому эту запись следует рассматривать в контексте сообщества, использующего хостинг серверов Minecraft, а не обычного технологического сайта. Наличие паролей в виде хешей bcrypt не означает, что пароли представлены открытым текстом; однако оно по-прежнему создаёт серьёзные риски, связанные с повторным использованием паролей и попытками их подбора в автономном режиме.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>В этом инциденте подтверждены следующие категории данных: адреса электронной почты и пароли. Указание на то, что поле пароля содержит хеш bcrypt, означает более защищённый способ хранения по сравнению с открытым текстом; однако это не устраняет риски для пользователей полностью. Короткие, предсказуемые пароли или пароли, повторно используемые в других сервисах, со временем могут быть взломаны или использованы в атаках с подбором пароля. Наличие хешей паролей вместе с адресами электронной почты позволяет злоумышленнику нацеливаться на другие игровые аккаунты, аккаунты на форумах, в социальных сетях и почтовых сервисах, связанные с тем же адресом.\u003C\u002Fp>\n\u003Cp>Поскольку аккаунты Minehut используются для размещения серверов Minecraft, управления сообществами игроков и общения с друзьями в игре, утечка касается не только старого аккаунта на сайте. Владельцы серверов и активные игроки могли использовать тот же адрес электронной почты в других сервисах Minecraft, сообществах Discord или на форумах. Одного адреса электронной почты может быть достаточно для фишинга; наличие поля пароля также может позволить злоумышленнику пробовать ранее использовавшиеся шаблоны паролей. Поэтому пользователям прежде всего следует выяснить, использовался ли тот же пароль где-либо ещё.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём и ограничения\u003C\u002Fh2>\n\u003Cp>Подтверждённой датой инцидента считается 17 мая 2019 года, датой добавления записи (17 сентября 2019 года, а датой изменения источника) 17 ноября 2019 года. Число затронутых уникальных адресов электронной почты составляет 396 533. Категории данных ограничены адресами электронной почты и паролями. Под полем пароля следует понимать хеши bcrypt. Для этой записи имена пользователей, IP-адреса, даты рождения, физические адреса, платёжная информация, игровые лицензии Minecraft, файлы серверов и содержимое личных сообщений не входят в число подтверждённых категорий данных.\u003C\u002Fp>\n\u003Cp>Важно соблюдать эти ограничения. Наличие пользователя в записи Minehut не доказывает, что его аккаунт Minecraft или Microsoft был непосредственно скомпрометирован. Также нельзя утверждать, что все пароли были раскрыты в открытом виде. Риск связан с возможными попытками использовать адреса электронной почты и хеши паролей из скомпрометированной резервной копии для доступа к другим аккаунтам. Надлежащие меры безопасности, установить уникальные пароли в Minehut и других аккаунтах, где используются пароли по тому же шаблону, включить многофакторную аутентификацию и проверить уведомления о подозрительных входах.\u003C\u002Fp>\n\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\n\u003Cp>К группе наибольшего риска относятся люди, которые создавали сервер на Minehut, управляли игровой средой для компании друзей или использовали тот же адрес электронной почты в других сервисах Minecraft. Владельцы серверов, модераторы и администраторы сообществ могут быть более уязвимы к адресным сообщениям: злоумышленники могут пытаться побудить пользователя к определённым действиям под предлогом старого аккаунта Minehut, продления сервера, доступа к панели управления или восстановления файлов. Связь адреса электронной почты с игровыми сообществами повышает риск сопоставления имён пользователя и его аккаунтов на разных платформах.\u003C\u002Fp>\n\u003Cp>Вторая группа риска, пользователи, которые повторно используют пароли. Если пароль от аккаунта Minehut подходит и к другим аккаунтам, например к электронной почте, игровым платформам, форумам, социальным сетям или панелям управления серверами, злоумышленник может попытаться получить более широкий доступ, воспользовавшись одной старой утечкой. Пользователям, которые создали аккаунт в юном возрасте и годами сохраняли один и тот же шаблон пароля, следует быть особенно осторожными. Даже если набор данных не содержит сведений о регистрации, платежах или личности пользователя, сочетание адреса электронной почты и пароля имеет существенное значение для безопасности аккаунтов.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если вы обнаружили совпадение в этой записи, пароль, который вы могли использовать в аккаунте Minehut, теперь следует считать ненадёжным. Если такой же или похожий пароль используется в других сервисах, для каждого аккаунта нужно выбрать уникальный пароль. В первую очередь следует проверить почтовые аккаунты, игровые платформы, сообщества Minecraft, аккаунты Discord и аналогичных сервисов общения, а также сервисы, в которых проводятся платежи. Во всех аккаунтах, которые это поддерживают, следует включить двухфакторную аутентификацию, завершить активные сеансы и поддерживать актуальность резервного адреса электронной почты и номера телефона для восстановления доступа.\u003C\u002Fp>\n\u003Cp>К ссылкам в сообщениях на тему Minehut или серверов Minecraft следует относиться с осторожностью. Сообщения, которые выглядят как обращения от панелей управления серверами, предложения бесплатных улучшений или восстановления файлов, запросы на проверку аккаунта либо предупреждения о безопасности, могут быть поддельными. На страницы входа следует переходить, вручную вводя известный адрес, а не по ссылке из письма. Если в прошлом тот же пароль использовался для электронной почты, её защиту нужно поставить на первое место, поскольку почтовый аккаунт служит каналом восстановления доступа к другим аккаунтам. Если вы заметили подозрительный вход, неожиданный сброс пароля или уведомление о неизвестном устройстве, следует завершить соответствующие сеансы.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>В долгосрочной перспективе основная мера защиты, уникальные пароли для игровых аккаунтов, аккаунтов на форумах и аккаунтов для управления серверами. Менеджер паролей упрощает создание разных надёжных паролей для каждого сервиса. Игровые сообщества Minecraft оставляют устойчивые цифровые следы: многие пользователи присоединяются к ним в юном возрасте и годами используют одни и те же псевдонимы. Поэтому не следует недооценивать важность защиты старых игровых аккаунтов. Пользователям стоит проверить свои аккаунты в Minehut или аналогичных сервисах, которыми они больше не пользуются, сократить объём хранящихся там персональных данных и завершить ненужные сеансы.\u003C\u002Fp>\n\u003Cp>Пользователям, которые управляют серверами, требуется особая осторожность. Для панели управления сервером, аккаунтов, связанных с плагинами, аккаунтов администраторов сообщества и связанных адресов электронной почты следует использовать отдельные пароли. Если один и тот же пароль использовался повторно, последствия прежней утечки на сайте могут распространиться на права управления сервером. Непредсказуемые ответы на контрольные вопросы, постоянное использование многофакторной аутентификации и защита почтового аккаунта как ключевого элемента безопасности снижают долгосрочный риск. Запись Minehut показывает, что даже игровые сервисы, которые кажутся небольшими, могут реально влиять на безопасность аккаунтов.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение в этой записи означает, что адрес электронной почты входит в число подтверждённых адресов в наборе данных Minehut. Совпадение не доказывает, что в этом наборе данных присутствуют игровая лицензия Minecraft пользователя, его платёжная информация, дата рождения или личные сообщения. Подтверждённые поля, адреса электронной почты и хеши паролей bcrypt. Учитывая это ограничение, пользователю следует в первую очередь отказаться от повторного использования паролей и усилить защиту почтового аккаунта.\u003C\u002Fp>\n\u003Cp>Первый шаг, определить, в каких аккаунтах используются тот же адрес электронной почты и похожие шаблоны паролей. Затем следует установить уникальные пароли для почтового аккаунта, игровых платформ, аккаунтов управления серверами и аккаунтов в социальных сообществах. Нужно включить двухфакторную аутентификацию, проверить активные сеансы и проверить подлинность подозрительных сообщений через отдельный канал связи. Эта запись представляет подтверждённые поля данных без преувеличений; её цель, предложить пользователю конкретные действия по обеспечению безопасности аккаунтов, управлению паролями и защите аккаунтов в игровых сообществах в контексте утечки Minehut.\u003C\u002Fp>","Утечка данных Minehut в 2019 году. Сообщается о следующем количестве: 396,5 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пароли…","\u002Fuploads\u002Flogo\u002Fminehut_com.webp",false,{"name":51,"sector":52,"country":53,"website":9,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"Minehut","Gaming \u002F Minecraft Server Hosting","United States","",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"aternos","Утечка данных Aternos в 2015 году","Aternos","\u002Fuploads\u002Flogo\u002Faternos_org.webp","2015-12-06T00:00:00.000Z",1436486,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":17},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]