[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fmv1ujvxj9bt":3,"$f1jp5uu9rwf850":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"6a452308a20f867c8ba8e71f","passsport","Утечка данных Pass'Sport в 2025 году","pass.sports.gouv.fr","2025-12-17T00:00:00.000Z","2026-01-18T16:26:12.000Z","2026-10-09T22:24:07.751Z","Third party breach","",[],6366133,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","Genders","Names","Phone numbers","Physical addresses","\u003Cp>Утечка данных Pass'Sport была зафиксирована в декабре 2025 года: стали доступны контактные данные домохозяйств и пользователей французской программы поддержки занятий спортом. Набор данных содержал примерно 6,36 миллиона уникальных адресов электронной почты и был связан с записями, затрагивающими 3,5 миллиона домохозяйств. Поскольку в нём есть имена, номера телефонов, сведения о поле и почтовые адреса, этот инцидент создаёт риск социальной инженерии под видом обращений, связанных с государственной программой поддержки.\u003C\u002Fp> \u003Ch2>Типы утекших данных и риски\u003C\u002Fh2> \u003Cp>В этой записи перечислены следующие поля данных: адреса электронной почты, пол, имена, номера телефонов и почтовые адреса. Поля с паролями, данными платёжных карт или банковских счетов не указаны. Основной риск, создание поддельных сообщений, связанных с поддержкой занятий спортом, помощью семьям, государственными программами, записью детей в спортивные секции или сведениями о домохозяйстве.\u003C\u002Fp> \u003Ch2>Государственная спортивная программа и последствия для домохозяйств\u003C\u002Fh2> \u003Cp>Поскольку программа Pass'Sport может быть связана с семьями, молодёжью, спортивными клубами и местными учреждениями, эти данные не следует рассматривать лишь как сведения об отдельном пользовательском аккаунте. Имея адреса и номера телефонов домохозяйств, злоумышленники могут готовить сообщения, которые выглядят как обращения по вопросам поддержки семей, спортивных ваучеров, продления регистрации, заполнения документов или выплаты помощи.\u003C\u002Fp> \u003Ch2>Мошенничество с использованием адресов и телефонов\u003C\u002Fh2> \u003Cp>Поля с почтовыми адресами и номерами телефонов повышают риск мошенничества через SMS, звонки и письма. Вы можете получить сообщение о праве на поддержку, оплате услуг спортивного клуба, исправлении регистрационных данных, обновлении сведений о ребёнке или загрузке документа. Даже если в сообщении указан правильный адрес или достоверные сведения о семье, при запросе оплаты или идентификационных данных следует проверить обращение через официальный канал, прежде чем что-либо предпринимать.\u003C\u002Fp> \u003Cp>Само по себе поле с указанием пола может не казаться особенно рискованным. Однако в сочетании с именем, адресом, номером телефона и сведениями о домохозяйстве оно может помочь персонализировать сообщения. Поскольку программа направлена на поддержку семей и занятий спортом, такие обращения могут также касаться процедур, связанных с детьми и молодёжью. Поэтому семьям следует с осторожностью относиться к неожиданным сообщениям о спортивных клубах, регистрации или поддержке.\u003C\u002Fp> \u003Ch2>Подтверждённый масштаб и путаница с источником данных\u003C\u002Fh2> \u003Cp>Изначально эту запись связывали с другим учреждением. Это показывает, что путаница с источником данных в государственных программах может вводить пользователей в заблуждение. Пользователям следует точно выяснять, от какого учреждения пришло сообщение, к какой программе оно относится и зачем запрашиваются сведения. Само по себе использование официального названия учреждения не доказывает надёжность сообщения.\u003C\u002Fp> \u003Cp>Для учреждений инцидент с Pass'Sport подчёркивает важность защиты контактных данных домохозяйств в государственных программах поддержки. При обмене данными между программами помощи, спортивными клубами, местными органами власти и семьями права доступа должны быть чётко определены. Необходимо регулярно удалять устаревшие записи и ненужные поля, а также очищать файлы с общим доступом от ненужных данных.\u003C\u002Fp> \u003Ch2>Необходимые меры предосторожности\u003C\u002Fh2> \u003Cp>Пострадавшим пользователям следует внимательно относиться к сообщениям от имени Pass'Sport о поддержке занятий спортом, помощи семьям, регистрации в клубе, загрузке документов, оплате, проверке адреса или подтверждении номера телефона. Не следует отвечать на сообщения с запросами кодов подтверждения, банковских сведений, документов, удостоверяющих личность, или оплаты без проверки через официальные каналы. Хотя поля данных не содержат паролей, риск социальной инженерии высок из-за связи этих данных с домохозяйствами и государственной программой.\u003C\u002Fp> \u003Ch2>Долгосрочные риски для семей и клубов\u003C\u002Fh2> \u003Cp>Поскольку регистрация в Pass'Sport затрагивает семьи и домохозяйства, пользователям нужно учитывать не только собственные аккаунты, но и данные о занятиях спортом их детей или других членов семьи. Мошенники могут запрашивать у семьи дополнительные сведения под предлогом подтверждения права на поддержку, уплаты взноса в клуб или заполнения документов. Такие запросы следует проверять отдельно, обращаясь в официальное учреждение или клуб.\u003C\u002Fp> \u003Cp>К государственным программам поддержки пользователи обычно относятся с большим доверием. Сообщения с официальными логотипами, названиями учреждений или характерными для программы формулировками могут выглядеть подлинными. Однако эта утечка показывает, что такие поля, как имя, телефон и адрес, могут использоваться в поддельных сообщениях от имени официальных организаций. Пострадавшим особенно важно не отвечать на сообщения, содержащие банковские сведения, документы, удостоверяющие личность, или требования оплаты.\u003C\u002Fp> \u003Cp>Для учреждений этот инцидент показывает, что при передаче данных государственной программы между разными организациями необходимо чётко определить, кто отвечает за эти данные и за уведомление пользователей. Пользователи должны иметь возможность легко проверить, с каким учреждением они общаются.\u003C\u002Fp> \u003Cp>Поэтому семьям, спортивным клубам и местным учреждениям следует проверять каждый запрос документов, полученный через официальный канал.\u003C\u002Fp> \u003Cp>Поскольку записи с данными домохозяйств могут затрагивать процедуры, связанные с детьми и молодёжью, к таким сообщениям нужно относиться с особой осторожностью.\u003C\u002Fp>","Утечка данных Pass'Sport в 2025 году. Сообщается о следующем количестве: 6,4 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Пол…","\u002Fuploads\u002Flogo\u002Fpass_sports_gouv_fr.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Pass'Sport","Government Program","France",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]