[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3eiycgplc6tj2":3,"$f34fdhqd8tfuxb":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488252db","myrepospace","Утечка данных myRepoSpace в 2015 году","myrepospace.com","2015-07-06T00:00:00.000Z","2015-07-08T08:44:51.000Z","2026-10-10T08:56:59.445Z","Verified third-party breach record and contemporaneous community reporting","https:\u002F\u002Fwww.reddit.com\u002Fr\u002Fjailbreak\u002Fcomments\u002F3c9qr1\u002Fdiscussion_myrepospace_user_data_leaked\u002F",[14,16,17,18],"https:\u002F\u002Fwww.reddit.com\u002Fr\u002Fjailbreak\u002Fcomments\u002F3wodqn\u002Fquestion_what_happened_to_myrepospacecom\u002F","https:\u002F\u002Fwww.acumin.co.uk\u002Fnews\u002Fhigh-profile-hackings-of-2015-myrepospace\u002F899\u002F","https:\u002F\u002Fmyrepospace.com\u002F",252751,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49,50],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных myRepoSpace, подтверждённый инцидент, связанный с безопасностью аккаунтов. Данные пользователей myrepospace.com, сервиса репозиториев Cydia, были скомпрометированы 6 июля 2015 года и вскоре после этого начали распространяться в интернете. Экосистема Cydia использует модель распространения, при которой на устройства iOS с джейлбрейком добавляют репозитории приложений и пакетов. Поэтому владельцы аккаунтов myRepoSpace, не просто обычные пользователи социальных сетей, а участники технического сообщества, интересующиеся настройкой устройств и управлением пакетами. Подтверждённая запись охватывает 252 751 аккаунт и содержит адреса электронной почты, IP-адреса, пароли и имена пользователей.\u003C\u002Fp>\u003Cp>Значимость этого инцидента для безопасности пользователей обусловлена тем, что поля с паролями и именами пользователей доступны вместе с IP-адресами. Адрес электронной почты и имя пользователя позволяют связать аккаунты одного человека на разных форумах, в репозиториях и сервисах для разработчиков. IP-адрес, в свою очередь, дополняет сведения о сетевом контексте регистрации или сеансов. Наличие поля с паролем даёт злоумышленникам конкретные данные для попыток входа с тем же паролем на других сервисах, даже если пароль уже старый. Поэтому, даже если аккаунт myRepoSpace больше не используется, риск сохраняется, когда та же комбинация адреса электронной почты и пароля используется в других аккаунтах.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>В записи myRepoSpace подтверждены следующие типы данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. В совокупности эти четыре поля раскрывают не только данные для входа в аккаунт, но и сетевую идентичность пользователя, а также историю его участия в технических сообществах. Адрес электронной почты служит каналом восстановления аккаунта и получения уведомлений; имя пользователя может повторяться на разных форумах; IP-адрес может дать приблизительное представление о сети или провайдере; а пароль при повторном использовании создаёт наиболее прямой риск компрометации аккаунта.\u003C\u002Fp>\u003Cp>Риск, связанный с полем пароля, не следует ограничивать одним лишь myRepoSpace. Если пользователь повторно использовал тот же пароль для электронной почты, аккаунта разработчика, профиля на форуме, управления репозиторием пакетов, социальной сети или облачного сервиса, старые данные становятся пригодными для новых попыток атаки. Злоумышленники проверяют не только старые пароли в неизменном виде, но и новые варианты, созданные на той же основе. Сопоставление IP-адресов и имён пользователей особенно повышает риск составления профилей пользователей и подготовки адресных фишинговых сообщений в технических сообществах.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\u003Cp>Подтверждённый охват этой записи составляет 252 751 аккаунт. Датой события следует указывать 6 июля 2015 года, а датой добавления в индексы источников: 8 июля 2015 года. Обе эти даты следует отличать от времени технического обновления в системе в 2026 году. Дату технического обновления нельзя представлять как дату утечки или дату её первого появления во внешнем источнике. Категории данных также ограничены подтверждённым перечнем: адреса электронной почты, IP-адреса, пароли и имена пользователей.\u003C\u002Fp>\u003Cp>Источники подтверждают, что инцидент был связан с репозиториями Cydia и что данные распространялись публично. При этом нельзя уверенно утверждать, что произошла утечка платёжных данных, документов, удостоверяющих личность, физических адресов, личных сообщений или содержимого устройств. myRepoSpace был сервисом, на котором пользователи размещали собственные репозитории Cydia; однако эта запись охватывает только поля данных аккаунтов. Файлы содержимого, сведения о пакетах или данные на устройствах нельзя добавлять к подтверждённому перечню.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Первая группа риска, пользователи сообщества Cydia и джейлбрейка, создавшие аккаунт на myrepospace.com до 2015 года или примерно в то время. Они могли не пользоваться аккаунтом годами; однако риск сохраняется, если комбинация старого адреса электронной почты, имени пользователя и пароля повторно использовалась на других сервисах. В частности, у разработчиков, создателей тем, администраторов репозиториев пакетов и участников технических форумов одно и то же имя пользователя может быть связано с несколькими платформами.\u003C\u002Fp>\u003Cp>Вторая группа, пользователи, повторно использующие тот же пароль в более важных аккаунтах, например для электронной почты или сервисов для разработчиков. Компрометация почтового аккаунта может запустить цепочку сбросов паролей на других сервисах. К третьей группе относятся люди, которые регистрируют личные аккаунты в технических сообществах с помощью корпоративной почты или почты учебного заведения. Само по себе такое совпадение не означает доступа к системе организации; однако оно может помочь злоумышленнику подготовить персонализированные сообщения с технической терминологией, которые будут выглядеть более убедительно.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям, чьи данные присутствуют в записи myRepoSpace, прежде всего следует проверить, не использовался ли их старый пароль в каком-либо аккаунте на этом сервисе. Если тот же пароль или очень похожие его варианты всё ещё используются, необходимо установить уникальные пароли для электронной почты, аккаунтов разработчика, облачных хранилищ, социальных сетей, форумов и профилей в репозиториях пакетов. Добавить к паролю год, символ или короткий суффикс недостаточно. Безопасный вариант, новые длинные случайные пароли, сохранённые в менеджере паролей.\u003C\u002Fp>\u003Cp>Почтовый аккаунт обязательно нужно защитить отдельно. Следует включить многофакторную аутентификацию, проверить резервный адрес электронной почты и номер телефона для восстановления доступа, завершить незнакомые сеансы и проверить правила автоматической переадресации. К поддельным предупреждениям о безопасности, связанным с техническими сообществами, сообщениям об обновлении репозиториев пакетов и уведомлениям о старых аккаунтах следует относиться осторожно. Вместо перехода по ссылке лучше открыть сервис по известному адресу.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Инцидент myRepoSpace показывает, что даже кажущиеся малозначимыми аккаунты в технических сообществах могут создавать длительный риск. Пользователям следует использовать отдельные пароли для каждого форума, репозитория, инструмента разработчика и социального сервиса, а также оценивать последствия для конфиденциальности при использовании одного имени пользователя в разных сферах своей онлайн-активности. Старые аккаунты следует регулярно проверять, неиспользуемые профили (закрывать, а сведения для восстановления доступа) поддерживать в актуальном состоянии.\u003C\u002Fp>\u003Cp>Для организаций эта запись подчёркивает риск адресного фишинга, возникающий, когда сотрудники используют корпоративную почту в личных аккаунтах технических сообществ. Командам безопасности следует комплексно применять проверку паролей на наличие в базах утечек, многофакторную аутентификацию, оповещения о рискованных сеансах и обучение сотрудников основам безопасности. Особое внимание следует уделять повторному использованию старых паролей в командах разработчиков и технических специалистов: тот же пароль мог быть перенесён в инструменты разработчика, репозитории пакетов или платформы для работы с исходным кодом.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если вы видите результат myRepoSpace на LeakData, воспринимайте эту запись как предупреждение о подтверждённой утечке данных аккаунтов, датированной 2015 годом. Результат охватывает 252 751 аккаунт и включает адреса электронной почты, IP-адреса, пароли и имена пользователей. Запись не означает, что ваше устройство было скомпрометировано или произошла утечка личных файлов. Основной риск заключается в попытках использовать старые данные аккаунта на других сервисах и сопоставить профили по имени пользователя.\u003C\u002Fp>\u003Cp>Практическая последовательность действий проста: сначала защитите почтовый аккаунт, затем обновите пароли на всех сервисах, где мог использоваться тот же пароль, а после этого проверьте аккаунты на форумах и профили разработчика, созданные с тем же именем пользователя. Даже если старый аккаунт myRepoSpace уже недоступен, полностью откажитесь от всех вариантов пароля, основанных на старом. Если при регистрации использовалась корпоративная почта, сообщите о результате команде безопасности. Следует усилить отслеживание потенциальных адресных сообщений и неизвестных сеансов.\u003C\u002Fp>","Утечка данных myRepoSpace в 2015 году. Сообщается о следующем количестве: 252,8 тысяча записей. Данные, о которых сообщается: Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fmyrepospace_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"myRepoSpace","Cydia Repository \u002F Jailbreak Community","Global","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]