[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2wli2kby1invz":3,"$f27a4lhikd4oio":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488252d5","Netlog","Netlog Утечка данных","netlog","netlog.com","2012-11-01T00:00:00.000Z","2019-07-15T10:25:07.000Z","2026-10-10T08:56:59.463Z","2026-10-10T10:43:44.828Z","Verified breach record","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FCommunication%20to%20Users%20-%20FINAL_0.pdf",[16],49038354,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47],"Email addresses","Passwords","\u003Cp>Утечка данных Netlog, серьёзный инцидент безопасности, в ходе которого был получен несанкционированный доступ к данным бывших пользователей социальной сети, базировавшейся в Бельгии. Инцидент произошёл в ноябре 2012 года. Позднее компания сообщила, что были затронуты данные пользователей, создавших аккаунт Netlog до декабря 2012 года, хотя в 2015 году сервис прекратил работу. Подтверждено, что утечка затронула 49 038 354 аккаунта; согласно общедоступной информации, среди утекших данных были адреса электронной почты и сведения о паролях. Поэтому для людей, использующих ту же комбинацию адреса электронной почты и пароля в других сервисах, инцидент создаёт риск захвата аккаунтов, фишинга и атак с подбором паролей, даже если у них уже нет действующего доступа к Netlog.\u003C\u002Fp>\n\u003Cp>На этой странице утечка Netlog рассматривается с точки зрения безопасности пользователей. Цель, понятно объяснить, какие данные затронул инцидент, какие данные в утечку не вошли, кто подвергается повышенному риску и какие меры пострадавшим пользователям следует принять в первую очередь. Netlog больше не работает как социальная сеть, однако распространение сведений о старых паролях в интернете может надолго поставить под угрозу аккаунты, в которых эти пароли используются повторно. Поэтому необходимо отдельно проверить все аккаунты с тем же или похожим паролем, что и в Netlog: электронную почту, социальные сети, интернет-магазины, финансовые и игровые сервисы, а также рабочие аккаунты.\u003C\u002Fp>\n\u003Ch2>Какие данные утекли и каковы риски\u003C\u002Fh2>\n\u003Cp>Подтверждённые категории утекших данных, адреса электронной почты и пароли. Даже один адрес электронной почты даёт злоумышленникам возможность отправлять адресные фишинговые сообщения, поддельные уведомления о входе и другие обманные сообщения, в которых используется название старого сервиса. Утечка сведений о паролях значительно повышает риск: использование того же пароля на других сайтах может привести к компрометации аккаунтов пользователя за пределами Netlog. Это особенно актуально для старых аккаунтов в социальных сетях: пароли, выбранные много лет назад, могут без изменений использоваться в разных сервисах, поэтому последствия этой утечки могут сохраняться ещё долго после самого инцидента.\u003C\u002Fp>\n\u003Cp>Адрес электронной почты вместе с данными о пароле образует пару учётных данных, которую злоумышленник может попытаться использовать для входа. Эту пару можно применять в автоматизированных атаках с подбором паролей; кроме того, по адресу электронной почты можно предположить, какие ещё аккаунты есть у пользователя. Если тот же пароль используется для электронной почты, социальной сети или рабочего аккаунта, риск не ограничивается старой учётной записью Netlog. Поэтому при оценке безопасности важно прежде всего выяснить не то, активен ли аккаунт Netlog сейчас, а то, где ещё мог использоваться этот пароль.\u003C\u002Fp>\n\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\n\u003Cp>Подтверждено, что инцидент затронул пользователей, зарегистрировавшихся в Netlog до декабря 2012 года. Поскольку сервис Netlog прекратил работу в 2015 году, пользователи уже не могут выполнять в нём какие-либо действия, войдя в свой аккаунт. Однако те же учётные данные по-прежнему могут подходить для входа в другие аккаунты. Число затронутых аккаунтов превышает 49 миллионов, а датой инцидента указан ноябрь 2012 года. То, что записи были добавлены позднее, не означает, что утечка произошла именно тогда: обнаружение, проверка и внесение в списки инцидентов безопасности состоялись позже.\u003C\u002Fp>\n\u003Cp>Не менее важно понимать, какие данные не вошли в утечку. В уведомлении компании говорилось, что в базе данных нет государственных идентификационных номеров, данных платёжных карт или банковских сведений. Поэтому при описании рисков утечки Netlog не следует создавать впечатление, будто она затронула номера финансовых счетов или данные официальных документов, удостоверяющих личность. Корректная оценка должна ограничиваться рисками захвата аккаунтов, повторного использования паролей, фишинга и социальной инженерии, связанными с парой из адреса электронной почты и пароля. Такое разграничение позволяет сосредоточиться на действительно необходимых мерах безопасности, не вызывая у пользователей необоснованной паники.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются пользователи, которые впоследствии продолжили использовать пароль от Netlog в других аккаунтах. Особенно для людей, годами пользующихся одним адресом электронной почты, старый пароль от социальной сети может оказаться ценными учётными данными, которые злоумышленники попытаются применить в разных сервисах. Использование старого пароля с небольшими изменениями, например с добавлением года или символа в конце, не устраняет риск полностью: злоумышленники могут проверять и такие варианты. В первую очередь в этом отношении следует проверить аккаунты электронной почты, социальных сетей, игровых сервисов, форумов, облачных хранилищ и интернет-магазинов.\u003C\u002Fp>\n\u003Cp>Во вторую группу риска входят люди, которые до сих пор используют для связи адрес электронной почты, указанный при регистрации в Netlog. Им могут направлять поддельные уведомления или сообщения о сбросе пароля со ссылками на сведения об их старой учётной записи. В третью группу входят пользователи, которые придерживаются одинаковых привычек при выборе паролей для разных аккаунтов дома, в учебных заведениях или на работе. Утечка одного старого пароля может ослабить защиту множества аккаунтов, если их пароли построены по общему шаблону. Поэтому проверка не должна ограничиваться поиском названия Netlog: следует пересмотреть все аккаунты, созданные в тот же период.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Первый шаг, убедиться, что пароль, который мог использоваться в Netlog, больше не подходит ни к одному действующему аккаунту. Если где-либо по-прежнему используется тот же пароль или очень похожий вариант, для соответствующих аккаунтов следует немедленно установить уникальные и надёжные пароли. Приоритетный порядок проверки: аккаунты электронной почты, основные аккаунты, используемые для сброса паролей, финансовые сервисы, профили в социальных сетях и рабочие аккаунты. Защита электронной почты особенно важна, поскольку в большинстве сервисов злоумышленники пытаются получить через неё доступ к ссылкам для сброса пароля.\u003C\u002Fp>\n\u003Cp>При смене паролей для каждого сервиса следует выбрать отдельный пароль и по возможности использовать надёжный менеджер паролей. В аккаунтах, поддерживающих многофакторную аутентификацию, следует включить эту защиту. На страницах активности аккаунтов нужно проверить, нет ли неизвестных сеансов, входов из других стран или с других устройств, несанкционированных правил пересылки электронной почты и незнакомых подключённых приложений. При обнаружении подозрительной активности следует завершить все сеансы, сменить пароль и проверить адрес электронной почты и номер телефона, указанные для восстановления доступа.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент с Netlog показывает, что пароли от старых сервисов могут представлять угрозу даже спустя годы. Основным правилом долгосрочной защиты должно стать использование уникального пароля для каждого аккаунта. Пользователям следует периодически составлять список своих старых аккаунтов и рассматривать возможность их удаления или отключения доступа к сервисам, которыми они больше не пользуются. Если адрес электронной почты используется много лет, можно уменьшить поверхность атаки, выделив отдельный адрес для важных аккаунтов, а другой, для маркетинговых рассылок, форумов и старых социальных сетей.\u003C\u002Fp>\n\u003Cp>Для корпоративных пользователей необходим дополнительный контроль. Использование сотрудниками старых личных паролей в рабочих аккаунтах создаёт риск атак с подбором паролей на корпоративные ресурсы. Поэтому следует в комплексе рассматривать такие меры защиты, как правила, запрещающие повторное использование паролей, многофакторная аутентификация, уведомления об аномалиях в сеансах и проверка паролей на наличие в утечках. На обучении следует объяснять, что старые утечки из социальных сетей и форумов всё ещё могут влиять на безопасность действующих аккаунтов. На конкретных примерах нужно показывать, почему опасно использовать один старый пароль во множестве сервисов.\u003C\u002Fp>\n\u003Ch2>Проверка наличия данных в утечке и действия пользователей\u003C\u002Fh2>\n\u003Cp>Вы можете проверить свой адрес электронной почты на LeakData, чтобы узнать, есть ли он в утечке Netlog. Если найдено совпадение, это означает, что ваш адрес электронной почты и пароль, использовавшийся во время пользования Netlog, входят в набор утекших данных. Поскольку сервис Netlog прекратил работу, выполнить какие-либо действия непосредственно с аккаунтом Netlog может быть невозможно. Главное, защитить другие действующие аккаунты, в которых мог использоваться тот же пароль. Если вы помните свой старый пароль, в первую очередь проверьте все сервисы, где вы его использовали, и установите для них уникальные пароли.\u003C\u002Fp>\n\u003Cp>Даже если совпадений не найдено, повторное использование старых паролей небезопасно. Смена паролей, которые давно не обновлялись, включение многофакторной аутентификации и проверка способов восстановления доступа, полезные привычки для поддержания безопасности. Утечку Netlog не следует связывать с финансовыми данными или сведениями из официальных документов, удостоверяющих личность. Однако пара из адреса электронной почты и пароля сама по себе представляет достаточно серьёзную угрозу безопасности аккаунтов. Поэтому основа устойчивой защиты, регулярные проверки, использование менеджера паролей и отдельный пароль для каждого сервиса.\u003C\u002Fp>","Netlog Утечка данных (49 Миллион Записи по опубликованным данным)","Netlog Утечка данных. Сообщается о следующем количестве: 49 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Пароли. Ознакомьтесь с…","\u002Fuploads\u002Flogo\u002Fnetlog_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":20},"Social networking platform","Belgium","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]