[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1rpsgngdctl6q":3,"$f2mvwi2la3krvz":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488252ef","on-rpg","Утечка данных OnRPG","onrpg","onrpg.com","2016-07-01T00:00:00.000Z","2025-05-08T06:29:49.000Z","2026-10-10T01:19:01.892Z","Third party breach","",[],1047640,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных OnRPG связана с раскрытием данных пользовательских аккаунтов сайта игрового сообщества и каталога бесплатных онлайн-игр в июле 2016 года. Она затронула примерно 1 047 640 аккаунтов. Эта запись рассматривалась как запись об утечке аккаунтов игрового сообщества; поля компании, страны, отрасли, сайта и категорий данных были приведены в соответствие с подтверждённым масштабом инцидента. Отрасль была исправлена с розничной торговли на игры и каталог онлайн-игр.\u003C\u002Fp>\u003Cp>Текст был переписан так, чтобы прямо объяснять пользователю риски, масштаб утечки и необходимые действия. Домен сайта был сохранён как onrpg.com; поскольку протокол не добавлялся, формат, при котором https появился бы в ссылке дважды, не использовался. В поле страны было указано «Весь мир»; платформа ориентирована на пользователей игрового сообщества.\u003C\u002Fp>\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\u003Cp>В этой записи представлены адреса электронной почты, IP-адреса, пароли и имена пользователей. По результатам оценки пароли хранились в виде хешей MD5 с солью; старые и слабые пароли представляют риск. Неподтверждённые сведения о платёжных картах, банковских счетах, личных сообщениях, медицинских записях и дополнительные поля профиля не были включены в список категорий данных; сохранены только те поля, наличие которых подтверждается.\u003C\u002Fp>\u003Cp>Сопоставление имён пользователей и адресов электронной почты может помочь связать игровые аккаунты с одним человеком. Сам по себе адрес электронной почты создаёт риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP-адресом, датой рождения, паролем, идентификационным номером, фотографией или данными о личных предпочтениях он облегчает злоумышленнику подготовку сообщений, ориентированных на конкретного пользователя. Оценка риска учитывала этот совокупный эффект.\u003C\u002Fp>\u003Ch2>Подтверждённый масштаб и границы\u003C\u002Fh2>\u003Cp>Подтверждённый масштаб утечки по состоянию на июль 2016 года составил 1,04 миллиона аккаунтов. Подтверждённые сведения были сохранены, а неподтверждённые, исключены. Инцидент не объединяли с наборами данных с похожими названиями, инцидентами той же компании за другие периоды или случаями ошибочного отнесения данных к компании.\u003C\u002Fp>\u003Cp>Эта запись ограничивается доменом onrpg.com и не объединена с другими наборами игровых данных. Доменное имя, название компании и сведения об отрасли были сохранены в максимально узком и точном контексте. Там, где сохранялась неопределённость, флаги подтверждения или поля сайта были настроены соответствующим образом; поэтому пользователю не показывали неподтверждённые сведения об ответственности бренда.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>В зоне риска могут быть бывшие игроки с аккаунтом OnRPG и люди, использующие одно и то же имя пользователя в разных играх. Пользователям, обнаружившим совпадение, также следует оценить состояние других аккаунтов, в которых они используют тот же адрес электронной почты, номер телефона, имя пользователя или шаблон пароля за пределами данного сервиса.\u003C\u002Fp>\u003Cp>Если тот же пароль используется в игровом магазине, электронной почте или социальной сети, риск распространяется и на действующие аккаунты. Если ситуация связана с корпоративной почтой, детским аккаунтом, игровым сообществом, AI-сервисом с контентом для взрослых, покупками в розничных магазинах, общедоступными записями или вредоносным ПО, могут возрасти риски социальной инженерии и нарушения конфиденциальности. Сведения, которые выглядят верными, сами по себе не служат основанием для доверия.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Затронутым пользователям следует сменить пароль OnRPG, а также пароли всех игровых аккаунтов, электронной почты и социальных сетей, где используется тот же пароль. Если в записи есть поле пароля, необходимо сменить пароль во всех аккаунтах, где он повторяется; если поля пароля нет, внимание следует сосредоточить на рисках, связанных с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и установлением личности путём сопоставления данных.\u003C\u002Fp>\u003Cp>Вместо перехода по ссылкам из сообщения следует вручную вводить адрес соответствующего сервиса или использовать запись в доверенном менеджере паролей. Не следует доверять сообщениям о доставке грузов, оповещениях об аккаунте, игровых наградах, поддержке, общедоступных записях, безопасности, предложениях работы или продлении подписки без проверки через независимый канал.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>Для аккаунтов в играх и на форумах следует использовать уникальные пароли, указывать минимум сведений в профиле и выбирать разные имена пользователей. Пользователям следует регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие номера телефонов и адреса. Уникальный пароль для каждого сервиса и двухэтапная проверка, где она доступна, должны стать основным правилом.\u003C\u002Fp>\u003Cp>Со стороны поставщиков услуг необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовность процессов уведомления пользователей. Старые игровые сообщества могут использоваться для повторных попыток входа с паролями даже спустя годы. Точное описание масштаба утечки, тоже часть работы по обеспечению безопасности; преувеличенные или неполные сведения могут побудить пользователя к неверным действиям.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Сначала пользователю следует проверить эту запись по своему адресу электронной почты. Если совпадение найдено, следует исходить из того, что поля имени пользователя, IP-адреса и пароля могут быть под угрозой, и удалить старые игровые пароли. Отсутствие совпадения не исключает полностью, что использовался другой адрес электронной почты или повторно использовался старый пароль; важные аккаунты также следует проверить.\u003C\u002Fp>\u003Cp>Запись сохранила статус подтверждённой; проблемное слово и ошибка в указании отрасли в старом тексте были исправлены. В этой редакции поля данных были оставлены в виде канонических категорий на английском языке, видимое пользователю описание было написано на турецком языке с оригинальными формулировками, неподтверждённые поля не включались, а флаг чувствительности использовался только тогда, когда это было обосновано характером риска.\u003C\u002Fp>","Утечка данных OnRPG (записей по данным источников: 1 миллион)","Утечка данных OnRPG. Заявленное число записей: 1 миллион. Данные, о которых сообщается: Адреса электронной почты, IP-адреса и Пароли. Ознакомьтесь с…","\u002Fuploads\u002Flogo\u002Fonrpg_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"OnRPG","Gaming \u002F Online Games Directory","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Утечка данных Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]