[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fz7w0xmado8rx":3,"$fqfcwbywmt47a":53},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":4,"company":50},"6a452308a20f867c8ba8e70c","operation-endgame-30","Operation Endgame 3.0: утечка данных, связанная с вредоносным ПО, 2025","operation-endgame.com","2025-11-13T00:00:00.000Z","2025-11-13T10:23:12.000Z","2026-10-09T21:59:27.119Z","Malware","",[],2046030,"known",null,"email_identifiers","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45],"Email addresses","Passwords","\u003Cp>Operation Endgame 3.0, критическая утечка адресов электронной почты и паролей, затрагивающая примерно 2 046 030 аккаунтов. Она связана с новым этапом операции, проведённым с 10 по 13 ноября 2025 года. Инфраструктуры вредоносного ПО и ботнетов, на которые была нацелена операция, создают прямую угрозу безопасности аккаунтов из-за учётных данных, полученных из пользовательских аккаунтов. Эта запись не относится к утечке данных с сайта operation-endgame.com. Главное, что необходимо донести до пользователя: адреса электронной почты и пароли, наличие которых в утечке подтверждено, могут использоваться для попыток захвата аккаунтов.\u003C\u002Fp> \u003Ch2>Типы утекших данных и риски\u003C\u002Fh2> \u003Cp>В этой записи подтверждено наличие адресов электронной почты и паролей. Дополнительные поля, такие как имя пользователя, телефон, адрес, платёжная информация, документ, удостоверяющий личность, или личное сообщение, не следует включать в описание утечки, поскольку их наличие не подтверждено. Запись Operation Endgame 3.0 следует считать высокоприоритетной из-за наличия пароля, даже несмотря на небольшое число типов данных. Адрес электронной почты облегчает определение цели атаки, а пароль, если он используется в таком же или похожем виде на других сервисах, позволяет злоумышленнику попытаться получить прямой доступ.\u003C\u002Fp> \u003Ch2>Контекст инфраструктуры вредоносного ПО\u003C\u002Fh2> \u003Cp>Этот этап важен тем, что показывает роль программ для кражи информации, инструментов удалённого доступа и инфраструктур ботнетов в экосистеме киберпреступности. В таком контексте пользователю не следует ограничиваться безопасностью одного сервиса. Журналы, создаваемые вредоносным ПО, могут содержать учётные данные, собранные с устройства или хранящиеся в преступной инфраструктуре. Поэтому даже пароль, который кажется старым, представляет риск, если он повторно использовался в других аккаунтах. В первую очередь следует проверить почтовые и рабочие аккаунты, а также финансовые сервисы.\u003C\u002Fp> \u003Ch2>Необходимые меры предосторожности\u003C\u002Fh2> \u003Cp>Затронутым пользователям следует повторно задать пароль во всех аккаунтах, в которых они используют тот же адрес электронной почты. Для каждого сервиса следует выбрать уникальный, надёжный и случайный пароль; двухфакторную аутентификацию необходимо включить везде, где это возможно. Завершите сеансы на незнакомых устройствах, проверьте списки активных сеансов и обновите информацию для восстановления аккаунтов. Менеджер паролей помогает отказаться от старых схем составления паролей и создавать отдельный пароль для входа в каждый аккаунт.\u003C\u002Fp> \u003Ch2>Безопасность устройств и риски, связанные с сеансами\u003C\u002Fh2> \u003Cp>Очистка устройств в связи с вредоносным ПО, отдельная мера безопасности. Пользователю следует проверить компьютер или телефон на наличие угроз, установить обновления операционной системы и браузера, удалить подозрительные приложения и проверить расширения браузера. Пароли, сохранённые в браузере, следует обновить, автоматический вход (отключить, а в почтовом аккаунте) проверить правила пересылки и разрешения сторонних приложений. Проверка чистоты устройства перед созданием нового пароля снижает риск.\u003C\u002Fp> \u003Ch2>Уроки безопасности для организаций\u003C\u002Fh2> \u003Cp>Для организаций запись Operation Endgame 3.0 служит предупреждением: учётные данные сотрудников могут находиться в преступных инфраструктурах. Если затронуты адреса электронной почты в корпоративном домене, следует проверить неудачные попытки входа, необычные сведения о странах или устройствах, нетипичную продолжительность сеансов и новые разрешения приложений. Для привилегированных аккаунтов необходимо одновременно обновить пароли, завершить сеансы, применить многофакторную аутентификацию и меры защиты конечных устройств.\u003C\u002Fp> \u003Ch2>Подтверждённый объём утечки и её последствия\u003C\u002Fh2> \u003Cp>Утечка данных Operation Endgame 3.0 существенно влияет на безопасность аккаунтов из-за двух подтверждённых полей данных: адресов электронной почты и паролей. Увидев эту запись, пользователям следует учитывать все аккаунты, связанные с тем же адресом электронной почты и привычным способом использования паролей, не привязывая событие к одному сайту. Организациям следует рассматривать совпадения не просто как информацию, а как практический сигнал риска, требующий проверки аутентификации, безопасности сеансов и состояния устройств.\u003C\u002Fp> \u003Cp>Запись Operation Endgame 3.0 показывает, как киберпреступные инфраструктуры могут влиять на пользовательские аккаунты на разных этапах. Даже одних адресов электронной почты и паролей может быть достаточно, чтобы злоумышленник попытался получить доступ к аккаунту. Поэтому, если пользователь не знает, с какого сайта получен пароль, это не означает, что пароль безопасен. Пока сохраняется привычка использовать один и тот же пароль, даже старые записи представляют риск для новых аккаунтов. В частности, повторное использование личных паролей в рабочих аккаунтах может привести к тому, что отдельная утечка откроет доступ к корпоративным ресурсам.\u003C\u002Fp> \u003Cp>Описание этой записи должно разъяснять, какие действия следует предпринять пользователю, а не раскрывать подробности масштабной технической операции. Поскольку подтверждено наличие только адресов электронной почты и паролей, описание не следует дополнять неподтверждёнными полями, такими как документы, удостоверяющие личность, платёжная информация или номера телефонов. Наиболее корректная последовательность проверок: почтовый аккаунт, критически важные сервисы, другие аккаунты с тем же паролем, безопасность устройств и журналы поставщика удостоверений в организациях.\u003C\u002Fp>","Operation Endgame 3.0: утечка данных, связанная с вредоносным ПО, 2025. Сообщается о следующем количестве: 2 миллион идентификаторов электронной почты…","\u002Fuploads\u002Flogo\u002Foperation_endgame_official.png",false,{"name":51,"sector":52,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Operation Endgame 3.0","Technology",{"success":4,"breaches":54},[55,62,69,76],{"slug":56,"title":57,"companyName":58,"logoUrl":59,"breachDate":60,"affectedCount":61,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":17},"splitvpn-2026","Утечка данных SplitVPN в 2026 году","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":18,"affectedCountStatus":75},"brinks-home-2026","Утечка данных Brinks Home в 2026 году","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":75},"hugging-face-2026","Нарушение безопасности Hugging Face в 2026 году","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]