[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2j62o72vhpmft":3,"$f13j29l166jc9i":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda488252c8","Muslim Directory","Muslim Directory Утечка данных","muslim-directory","muslimdirectory.co.uk","2014-02-17T00:00:00.000Z","2014-02-23T03:09:38.000Z","2026-10-10T08:41:41.149Z","Verified UK directory website account breach","https:\u002F\u002Fdatabreaches.net\u002F2014\u002F02\u002F17\u002Fmuslim-directory-hacked-38903-user-credentials-leaked\u002F",[15,17],"http:\u002F\u002Fwww.cyberwarnews.info\u002F2014\u002F02\u002F17\u002Fmuslim-directory-hacked-38903-user-credentials-leaked\u002F",37784,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Age groups","Email addresses","Employers","Names","Passwords","Phone numbers","Physical addresses","Website activity","\u003Cp>Утечка данных Muslim Directory, подтверждённый инцидент с данными аккаунтов, связанный с раскрытием 17 февраля 2014 года данных веб-аккаунтов пользователей британского каталога услуг и компаний. Подтверждённый масштаб утечки составляет 37 784 аккаунта. Запись содержит имена, возрастные группы, адреса электронной почты, сведения о работодателях, номера телефонов, физические адреса, данные об активности на сайте и пароли. Наличие паролей в открытом виде делает эту запись особенно значимой с точки зрения безопасности аккаунтов: если тот же пароль использовался в других сервисах, риск не ограничивается одним аккаунтом в этом каталоге.\u003C\u002Fp>\n\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\n\u003Cp>В этой записи подтверждено наличие идентификационных и контактных данных, адресов, сведений о работодателях, возрастных группах и активности на сайте, а также паролей. Адрес электронной почты и номер телефона позволяют напрямую связаться с человеком. Имя и физический адрес могут сделать более убедительными поддельные сообщения от учреждений, просьбы о пожертвованиях, объявления о местных услугах или мошеннические сообщения о доставке. Сведения о работодателе могут помочь злоумышленнику нацелиться на человека через его рабочее окружение или подготовить более целенаправленные атаки с использованием социальной инженерии. Самое важное, пароли указаны в открытом виде. Такой пароль представляет собой идентификационные данные, которые можно использовать напрямую, а не хеш, который ещё нужно взломать. Поэтому, если один и тот же пароль используется в электронной почте, социальных сетях, интернет-магазинах или рабочих системах, риск захвата аккаунтов возрастает.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и ограничения\u003C\u002Fh2>\n\u003Cp>Подтверждённую дату инцидента следует указывать как 17 февраля 2014 года, дату добавления записи (как 23 февраля 2014 года, а количество затронутых аккаунтов) как 37 784. В некоторых сообщениях об этом же инциденте упоминаются 38 903 набора учётных данных пользователей; основное число, отображаемое пользователю, ограничено значением 37 784 аккаунта из подтверждённой записи об утечке. Подтверждены следующие категории данных: возрастные группы, адреса электронной почты, работодатели, имена, пароли, номера телефонов, физические адреса и активность на сайте. Наличие данных платёжных карт, банковских счетов, удостоверяющих личность документов, сведений о здоровье или содержимого личных сообщений в этой записи не подтверждено, поэтому такие поля не включены. Хотя инцидент носит название каталога религиозной тематики, запись не отнесена к категории утечек чувствительных данных. Тем не менее необходимо осторожно оценивать риски целенаправленной травли, фишинга и давления, связанного с репутацией.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>В группу наибольшего риска входят люди, которые имели аккаунт Muslim Directory в 2014 году, долгое время пользовались одним и тем же адресом электронной почты и повторно использовали свой пароль в других сервисах. Из-за наличия пароля в открытом виде данные старого аккаунта в каталоге могут напрямую использоваться для попыток входа на разных платформах. Люди, чей физический адрес, номер телефона и сведения о работодателе известны, могут столкнуться с более персонализированными мошенническими сообщениями. Риск выше для владельцев местных компаний, поставщиков услуг, представителей сообществ и пользователей с заметным профилем в каталоге: злоумышленник может попытаться обмануть человека, используя связи в сообществе или деловые контакты. Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может распространяться и на рабочий аккаунт. Поэтому пользователям, для которых найдено совпадение, следует оценить не только старый аккаунт на сайте, но и все критически важные аккаунты, одновременно учитывая повторное использование пароля и историю использования адреса электронной почты.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если вы обнаружили совпадение, прежде всего следует попытаться вспомнить старый пароль от аккаунта Muslim Directory и сменить пароли во всех аккаунтах, где используется такой же или похожий пароль. В первую очередь стоит проверить электронную почту, социальные сети, аккаунты в интернет-магазинах, облачных сервисах и рабочие аккаунты. Новые пароли должны быть уникальными, длинными и созданными с помощью менеджера паролей. Двухфакторную аутентификацию следует включить во всех сервисах, которые её поддерживают. Если в сообщении упоминаются номер телефона, адрес или сведения о работодателе, перед переходом по любым ссылкам следует проверить доменное имя через независимый канал. Неизвестные сеансы следует завершить, а в почтовом аккаунте, проверить правила переадресации и фильтрации. В ответ на подозрительные сообщения нельзя передавать пароли, коды подтверждения, платёжные данные или удостоверяющие личность документы.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Этот инцидент показывает, что даже старые и на первый взгляд малозначимые аккаунты в каталогах могут иметь серьёзные последствия для безопасности спустя годы. Пользователям следует регулярно проверять старые аккаунты на форумах, в каталогах, сообществах и сервисах с членством, закрывать те, которыми они больше не пользуются, или хотя бы обновлять пароли. Для каждого сервиса нужно использовать уникальный пароль, а менеджеры паролей и надёжная двухфакторная аутентификация должны стать стандартной практикой. Отказ от регистрации в личных сервисах с рабочим адресом электронной почты помогает отделить рабочий аккаунт от рисков социальной инженерии. Если произошла утечка таких сведений, как номера телефонов и физические адреса, пользователям следует осторожнее относиться к сообщениям о курьерской доставке, пожертвованиях, местных услугах, государственных учреждениях или жизни сообщества. Если организация обнаруживает адреса электронной почты своих сотрудников в подобных старых утечках, ей следует одновременно учитывать риск повторного использования паролей и вероятность целевого фишинга.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение с Muslim Directory в этой записи указывает на то, что связанный адрес электронной почты может присутствовать в данных аккаунтов каталога за 2014 год. Совпадение не доказывает, что данные платёжной карты или сведения из удостоверяющих личность документов были раскрыты. Основной риск связан с возможным совместным использованием паролей в открытом виде, контактных данных и адресов. Пользователю следует составить список критически важных аккаунтов, связанных с тем же адресом электронной почты, заменить старые и повторно используемые пароли, шире применять двухфакторную аутентификацию и осторожно относиться к сообщениям, использующим социальную инженерию на основе номера телефона или адреса. Организациям рекомендуется рассматривать эту запись не как новую утечку, а как старый инцидент 2014 года, представляющий серьёзный риск для безопасности аккаунтов из-за паролей в открытом виде, и отдельно проверять повторное использование паролей.\u003C\u002Fp>","Muslim Directory Утечка данных (37,8 Тысяча Записи по опубликованным данным)","Muslim Directory Утечка данных. Сообщается о следующем количестве: 37,8 тысяча записей. Данные, о которых сообщается: Возрастные группы, Адреса электронной…","\u002Fuploads\u002Flogo\u002Fmuslimdirectory_co_uk.webp",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Business Directory \u002F Community Services","United Kingdom","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]