[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13pvj71esgevj":3,"$f1ze6jue3o8n78":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a45cd8df8f3a7c620ce5f49","MRA-Racing.org Forums","Форумы MRA-Racing.org","mra-racing","mra-racing.org","2017-01-19T00:00:00.000Z","2017-03-21T03:12:40.000Z","2026-10-10T02:01:12.775Z","vBulletin forum breach subset","https:\u002F\u002Fwww.troyhunt.com\u002Fi-just-added-another-140-data-breaches-to-have-i-been-pwned\u002F",[15,17,18,19,20],"https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fvbulletin-hack-exposes-820-000-accounts-from-126-forums-513416.shtml","https:\u002F\u002Fwww.hackread.com\u002Fvbulletin-forums-hacked-data-leaked\u002F","https:\u002F\u002Fwww.mra-racing.org\u002F","https:\u002F\u002Fwww.mra-racing.org\u002Fmembership\u002Fcommunication\u002F",14619,"known",null,"unknown","ru",[27,28,29,30,31,32,33,34,35,25],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[49,50,51],"Email addresses","Passwords","Usernames","\u003Cp>Утечка данных форумов MRA-Racing.org связана с тем, что данные аккаунтов участников сообщества шоссейных мотогонок вошли в крупную утечку с форумов на vBulletin в январе 2017 года. Подтверждено, что в файле с данными форума, связанного с доменом forums.mra-racing.org, были обнаружены 14 619 уникальных адресов электронной почты. Имена пользователей и данные паролей форумных аккаунтов также были частью этой утечки. Эта запись не содержит прямых утверждений о компрометации отдельных систем, таких как система регистрации на мероприятия MRA, об утечке платёжных данных или о компрометации приложения для подачи заявок на гоночную лицензию. Она касается только данных аккаунтов участников форума. Технические особенности инцидента соответствуют извлечению данных с нескольких форумов путём эксплуатации уязвимостей, встречавшихся в старых версиях vBulletin. Основной риск для пользователей форумов MRA-Racing.org заключается в одновременном раскрытии адреса электронной почты и имени пользователя, а также в утечке пароля в виде хеша MD5 с солью. Хеш пароля, это не пароль в открытом виде. Однако злоумышленники могут восстановить слабые или короткие пароли, а также пароли, повторно используемые на других сайтах, с помощью перебора в автономном режиме. Поэтому к этой утечке следует относиться серьёзно с точки зрения захвата аккаунтов, фишинга и атак, основанных на повторном использовании паролей, даже если число записей относительно невелико.\u003C\u002Fp>\n\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\n\u003Cp>Основные типы данных, наличие которых в этой утечке можно подтвердить, адреса электронной почты, имена пользователей и данные паролей. Наличие данных паролей в виде хешей MD5 с солью не означает, что пароли распространяются в читаемом виде. Однако по современным стандартам безопасности MD5 считается слабым алгоритмом, и злоумышленники могут проводить масштабный перебор полученных хешей на собственных системах. Если пароль форумного аккаунта короткий, предсказуемый, представляет собой давно известное словарное слово или также используется в других сервисах, вероятность его восстановления возрастает. Одновременное наличие адреса электронной почты и имени пользователя также даёт злоумышленникам больше контекста для адресных сообщений, фишинговых попыток под видом сообщений форума и попыток злоупотребить процедурами сброса пароля. Поскольку форумы MRA-Racing.org связаны с конкретным увлечением и гоночным сообществом, эти данные могут служить деталями, повышающими доверие при социальной инженерии. Злоумышленник может отправлять пользователю поддельные уведомления об участии в форуме, гонках, членских взносах, старых сообщениях или объявлениях сообщества. Поэтому не следует считать, что риск ограничивается только форумным аккаунтом. Необходимо также проверить аккаунты электронной почты, социальных сетей, платёжных сервисов, магазинов, игр и сообществ, в которых используется то же сочетание адреса электронной почты и пароля.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём утечки и ограничения\u003C\u002Fh2>\n\u003Cp>Подтверждённое число записей в части утечки, относящейся к форумам MRA-Racing.org, составляет 14 619 уникальных адресов электронной почты. Это число основано на отдельном подсчёте адресов в файле форума MRA при учёте нескольких форумов vBulletin, затронутых одним крупным инцидентом. Наличие этой записи не означает, что пострадали все посетители основного сайта MRA, владельцы гоночных лицензий, участники, оплачивающие членство, или посетители мероприятий. Имеющиеся доказательства ограничиваются данными форумных аккаунтов. Поэтому при оценке охвата инцидента в пределах всего домена необходимо учитывать два ограничения. Во-первых, нет прямых доказательств дополнительной связи между данными форума и процессами официальной организации гонок или проведения платежей. Во-вторых, утечка данных паролей в виде хешей не означает, что каждый пароль сразу становится читаемым. Риск возрастает при выборе слабого пароля и его повторном использовании в других сервисах. Инцидент относится к январю 2017 года и связан с волной масштабных атак на старые установки vBulletin. Связь домена MRA-Racing.org с сообществом шоссейных мотогонок и использованием форума также согласуется с содержанием официального сайта. Однако это подтверждение не расширяет установленный объём утечки за пределы данных форума.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены пользователи, которые используют пароль своего аккаунта на форумах MRA-Racing.org и в других сервисах. Если то же сочетание адреса электронной почты и пароля используется для почтового аккаунта, профиля в социальной сети, интернет-магазина, регистрации на гонки или другого форума, злоумышленники могут попытаться получить доступ к дополнительным аккаунтам с помощью автоматизированных попыток входа. Вторая группа риска, люди, которые связывают своё имя пользователя на форуме с настоящим именем, гоночным номером, аккаунтом в социальной сети или именем, под которым их знают в сообществе. Такая связь может сделать фишинговые сообщения более убедительными. Третья группа риска, люди, которые давно не пользуются старыми форумными аккаунтами, но по-прежнему активно используют тот же адрес электронной почты. В забытых аккаунтах часто не меняют пароли и не проверяют безопасность. Участникам сообщества мотогонок также следует остерегаться мошеннических сообщений о мероприятиях, членстве, пожертвованиях, доступе к форуму или технической поддержке. Такие сообщения могут содержать на первый взгляд точные сведения о прежнем участии в форуме. Вместо того чтобы доверять ссылке в сообщении, откройте нужный сайт, самостоятельно введя его адрес в браузере, и запускайте сброс пароля только с официальной страницы входа.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Первый шаг для пользователей, чьи данные совпали с этой записью, убедиться, что пароль аккаунта на форумах MRA-Racing.org больше нигде не используется. Если в других аккаунтах установлен тот же или похожий пароль, для каждого сервиса необходимо создать уникальный и надёжный пароль. В первую очередь следует защитить почтовый аккаунт: если он будет скомпрометирован, ссылки для сброса паролей в других сервисах также могут оказаться вне вашего контроля. Для смены паролей предпочтительно использовать менеджер паролей, который создаёт длинные случайные пароли, а не слегка изменять старые шаблоны. Второй шаг, включить двухэтапную проверку во всех важных аккаунтах, где она поддерживается. В первую очередь это касается электронной почты, социальных сетей, финансовых сервисов, аккаунтов для покупок и панелей управления сообществами. Третий шаг, проверить входящие сообщения на наличие подозрительных писем о форуме, организации гонок, продлении членства, технической поддержке или предупреждениях безопасности. Не открывайте вложения в таких сообщениях, не переходите по коротким ссылкам и не открывайте страницы, требующие входа, непосредственно по ссылке из сообщения. Также следует просмотреть записи в менеджере паролей. Аккаунты на старых форумах или в сообществах, которыми вы больше не пользуетесь, нужно закрыть или обновить, если в них сохранился тот же пароль.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Главный долгосрочный урок этого инцидента состоит в том, что безопасность форумных аккаунтов требует такой же регулярной заботы, как безопасность основной электронной почты и финансовых аккаунтов. Старые сайты сообществ могут представлять ценность для злоумышленников даже спустя годы, поскольку пользователи могут повторно использовать форумные пароли в других аккаунтах или продолжать пользоваться прежними адресами электронной почты. Наиболее надёжная стратегия для пользователя, устанавливать уникальный пароль для каждого аккаунта, регулярно проверять в менеджере паролей записи со слабыми и повторяющимися паролями и постоянно использовать двухэтапную проверку в важных аккаунтах. Администраторам сообществ важно поддерживать программное обеспечение форума в актуальном состоянии, удалять старые плагины, дополнительно защищать панель администратора, приводить алгоритм хеширования паролей в соответствие с современными стандартами и без задержек публиковать уведомления об инцидентах. В форумных системах для хранения хешей паролей следует использовать надёжные алгоритмы, а аккаунты администраторов защищать отдельной надёжной аутентификацией. Не забывайте о рисках, связанных со старыми аккаунтами. Аккаунты на форумах, которыми вы больше не пользуетесь, следует закрыть, а для аккаунтов, которые должны оставаться активными, необходимо использовать актуальные адреса электронной почты и надёжные пароли. Такой подход значительно снижает вероятность того, что одна утечка с форума затронет другие сервисы.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение с записью об утечке с форумов MRA-Racing.org означает, что соответствующий адрес электронной почты присутствует среди данных аккаунтов в части утечки, относящейся к этому форуму. Сначала постарайтесь вспомнить, какой пароль вы раньше использовали на этом форуме, и поочерёдно обновите все аккаунты, где мог использоваться тот же пароль. Недостаточно заменить старый пароль, лишь немного изменив символы: для каждого аккаунта нужно выбрать совершенно другой длинный пароль. Проверьте недавние входы в почтовый аккаунт, правила пересылки, адреса для восстановления доступа и незнакомые устройства. Если обнаружен подозрительный сеанс, завершите сеансы на всех устройствах и проверьте настройки безопасности. Если в сообщениях, связанных с форумом или гоночным сообществом, от вас требуют срочно оплатить что-либо, войти в аккаунт или сбросить пароль, сначала проверьте адресную строку, самостоятельно введите официальный домен и не доверяйте ссылкам в сообщении. Хотя эта запись охватывает только данные форумных аккаунтов, последствия могут затронуть другие сервисы из-за распространённого повторного использования паролей. Поэтому совпадение с записью следует воспринимать как практический сигнал проверить все свои цифровые аккаунты, а не только старый аккаунт на форуме.\u003C\u002Fp>","Форумы MRA-Racing.org (14,6 Тысяча Записи по опубликованным данным)","Форумы MRA-Racing.org. Сообщается о следующем количестве: 14,6 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Имена…","\u002Fuploads\u002Flogo\u002Fmra-racing.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":23},"Motorcycle Roadracing Association","Motorsports \u002F Racing forum","United States","",{"success":4,"breaches":63},[64,65,72,79],{"slug":9,"title":8,"companyName":58,"logoUrl":55,"breachDate":11,"affectedCount":21,"affectedCountStatus":22},{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":22},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":22},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]