[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f5964d317x1nd":3,"$f2z0lb4bwpoi58":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"6a45af988f5f5d74b4ce5f4a","MtGox","MtGox Утечка данных","mtgox","mtgox.com","2011-06-01T00:00:00.000Z","2024-04-30T00:00:00.000Z","2026-10-10T01:02:20.425Z","Historical cryptocurrency exchange user database leak","https:\u002F\u002Fleakedsource.com\u002Fbreaches\u002Fmtgox-data-breach-5dddb910",[15,17,18,19,20],"https:\u002F\u002Fwww.welivesecurity.com\u002F2011\u002F06\u002F20\u002F1-bitcoin-exchange-data-breached\u002F","https:\u002F\u002Fen.bitcoin.it\u002Fwiki\u002FMt._Gox","https:\u002F\u002Fbitcointalk.org\u002Findex.php?topic=24727.0","https:\u002F\u002Fwww.justice.gov\u002Farchives\u002Fopa\u002Fpr\u002Frussian-nationals-charged-hacking-one-cryptocurrency-exchange-and-illicitly-operating-another",42163,"known",null,"unknown","ru",[27,28,29,30,31,32,33,34,35,25],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[49,50,51,52],"Email addresses","Usernames","Account numbers","Passwords","\u003Cp>Утечка данных MtGox произошла в июне 2011 года после несанкционированного доступа к базе данных пользователей одной из самых известных на тот момент бирж Bitcoin. Согласно проверенным записям, с этим инцидентом следует связывать 42 163 учетные записи. Утечка затронула адреса электронной почты, имена пользователей, номера учетных записей и хеши паролей. Хотя этот инцидент часто упоминают вместе с потерей криптовалюты и процедурой банкротства, которые привели к закрытию биржи в 2014 году, эта страница посвящена только утечке данных пользовательских учетных записей в 2011 году.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Основные типы данных в этой записи, адрес электронной почты, имя пользователя, номер учетной записи и хеш пароля. Сам по себе адрес электронной почты может казаться малозначимым с точки зрения риска, но в сочетании со старой учетной записью на бирже он становится хорошей отправной точкой для целевого фишинга, поддельных объявлений о возврате средств, сообщений от лжеслужбы поддержки и мошенничества, связанного с криптовалютой. Имена пользователей и номера учетных записей позволяют злоумышленнику отправлять сообщения, которые выглядят для жертвы более убедительно, выдавать себя за владельца старой учетной записи на бирже или искать то же имя пользователя на других платформах. Хеши паролей, это не пароли в открытом виде; однако старые и слабые пароли могут представлять риск, особенно если использовались методы хеширования, которые уже тогда легко поддавались взлому. Если один и тот же пароль использовался для разных учетных записей на биржах, в почтовых сервисах, на форумах или в платежных сервисах, этот инцидент может создать условия для попыток захвата учетных записей даже спустя годы.\u003C\u002Fp>\n\u003Ch2>Подтвержденный охват и границы инцидента\u003C\u002Fh2>\n\u003Cp>Подтвержденный охват ограничивается данными учетных записей, которые были раскрыты при утечке из базы пользователей MtGox в 2011 году. Число записей оценивается в 42 163, поскольку доступные каталоги утечек напрямую связывают это число с доменным именем MtGox и июнем 2011 года. Сообщения того времени свидетельствуют о том, что после получения доступа к базе данных распространялись сведения для входа в учетные записи, адреса электронной почты и зашифрованные пароли. При этом данная запись не относится к потере криптоактивов, которая привела к банкротству MtGox в 2014 году, объемам Bitcoin, предположительно похищенным из кошельков биржи, или процедуре урегулирования требований кредиторов. Это важное разграничение: утечка пользовательских данных создает угрозу безопасности личных учетных записей, а события 2014 года представляют собой отдельный инцидент, который необходимо рассматривать в контексте резервов биржи и прекращения ее деятельности.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, которые открыли учетную запись MtGox в 2011 году, долго пользовались одним и тем же адресом электронной почты и повторно использовали свой пароль в других сервисах. Дополнительный риск есть и у тех, кто использует один и тот же псевдоним в криптовалютных сообществах: имя пользователя можно связать с другими форумами, биржами или учетными записями в социальных сетях. Бывшим владельцам учетных записей следует с осторожностью относиться к поддельным сообщениям о возврате средств, записях в реестре кредиторов, проверке кошелька или помощи службы поддержки, которые могут появиться спустя годы. Такие сообщения могут вызывать доверие благодаря отсылкам к реальным событиям и направлять пользователя на поддельные страницы входа. Даже если адрес электронной почты уже не используется, ранее открытые с ним учетные записи могут стать целью попыток входа с использованием повторно применявшихся паролей. Поэтому не следует считать, что риск ограничен только учетной записью MtGox: все важные учетные записи, в которых использовались тот же адрес электронной почты и те же пароли, необходимо оценивать в совокупности.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователю, чей адрес электронной почты присутствует в этой записи, прежде всего следует определить все учетные записи, где до сих пор используется старый пароль от MtGox или похожие пароли. В первую очередь нужно проверить электронную почту, криптовалютные биржи, финансовые сервисы, менеджер паролей, облачное хранилище и учетные записи в социальных сетях. Повторно используемые пароли следует заменить уникальными и длинными. По возможности нужно включить надежный второй фактор аутентификации, например приложение-аутентификатор или аппаратный ключ. В почтовом ящике следует проверить правила обработки писем, пересылку, адреса для восстановления доступа и историю входов; незнакомые сеансы необходимо завершить. Если от имени MtGox приходят сообщения о возврате средств, судебных разбирательствах, компенсациях или проверке кошелька, перед переходом по любым ссылкам нужно внимательно проверить домен и ни при каких обстоятельствах не сообщать запрашиваемый пароль или фразу восстановления.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Хотя этот инцидент кажется давним, он несет долгосрочный риск из-за повторного использования паролей и мошенничества, нацеленного на владельцев криптовалюты. Пользователям следует применять уникальные пароли для всех важных учетных записей, создавать надежные случайные пароли с помощью менеджера паролей и рассматривать учетные данные от старых аккаунтов на биржах и форумах как отдельную группу риска. Адреса электронной почты, связанные с криптовалютными активами, следует по возможности разделять: лучше не использовать один и тот же адрес для инвестиций, бирж, кошельков и повседневного общения. Необходимо регулярно проверять способы восстановления доступа и удалять старые номера телефонов и неиспользуемые адреса электронной почты. В организациях адреса электронной почты сотрудников, фигурировавшие в прошлых утечках криптовалютных бирж, можно учитывать в отдельных сценариях обучения защите от фишинга. Это позволяет выявить прошлую утечку до того, как она станет частью новой цепочки получения доступа.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Обнаружение совпадения в этой записи не означает, что криптоактивы человека были непосредственно похищены; совпадение указывает на то, что его адрес электронной почты или сведения об учетной записи могут присутствовать в данных утечки из базы пользователей 2011 года. Тем не менее к риску следует отнестись серьезно: сочетание старых хешей паролей, повторно используемых паролей и фишинговых кампаний на криптовалютную тематику может усилить угрозу безопасности учетных записей. Пользователю следует составить список важных учетных записей, открытых с тем же адресом электронной почты, отказаться от повторного использования паролей, усилить двухфакторную защиту и с осторожностью относиться к сообщениям, в которых упоминается история MtGox. Организациям при обнаружении адресов электронной почты сотрудников в этой записи рекомендуется не ограничиваться количеством совпадений: это повод для дополнительной проверки доступа сотрудника к финансовым учетным записям, его ролей с высокими привилегиями в системах и риска повторного использования паролей.\u003C\u002Fp>","MtGox Утечка данных (42,2 Тысяча Записи по опубликованным данным)","MtGox Утечка данных. Сообщается о следующем количестве: 42,2 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Имена пользователей…","\u002Fuploads\u002Flogo\u002Fmtgox.png",false,{"name":7,"sector":59,"country":60,"website":61,"websiteArchiveUrl":62,"websiteStatus":63,"websiteCheckedAt":64},"Cryptocurrency \u002F Exchange","Japan","www.mtgox.com","","reachable","2026-07-29T11:30:22.391Z",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":22},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":22},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]