[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3g0xze69pulpa":3,"$f275pmof200amx":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda4882531e","pokemon-creed","Pokémon Creed Утечка данных","pokmon-creed","pokemoncreed.net","2014-08-08T00:00:00.000Z","2014-08-10T00:03:59.000Z","2026-10-10T08:56:59.450Z","Third party breach","",[],116465,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50],"Email addresses","Genders","IP addresses","Passwords","Usernames","Website activity","\u003Cp>Утечка данных Pokémon Creed связана с раскрытием пользовательских данных сайта фанатской RPG по мотивам Pokémon в августе 2014 года. Она затронула приблизительно 116 465 аккаунтов. Эта запись рассматривалась как утечка данных аккаунтов сообщества фанатской игры; компания привела поля страны, отрасли, сайта и категорий данных в соответствие с подтверждённым охватом. Запись была отмечена как чувствительная из-за паролей в открытом виде и того, что среди пользователей могли быть молодые люди.\u003C\u002Fp>\u003Cp>Текст был переписан так, чтобы прямо объяснять пользователю риски, охват утечки и необходимые действия. В поле сайта было сохранено значение pokemoncreed.net; протокол не добавлялся, поэтому формат, который привёл бы к двойному https в ссылке, не использовался. Отрасль была изменена с социальных сетей на игры и фанатские RPG, а в поле страны было указано «Весь мир».\u003C\u002Fp>\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\u003Cp>В этой записи представлены следующие типы данных: адреса электронной почты, сведения о поле, IP-адреса, пароли, имена пользователей и активность на сайте. По результатам оценки пароли были признаны хранящимися в открытом виде; это создаёт высокий риск при повторном использовании паролей. Неподтверждённые сведения о платёжных картах, банковских счетах, личных сообщениях, медицинских записях или дополнительных полях профиля не добавлялись в список категорий данных; были сохранены только поля, наличие которых подтверждено.\u003C\u002Fp>\u003Cp>Имя пользователя, активность на сайте и сведения об IP-адресах могут позволить связать игровой идентификатор с аккаунтами на других платформах. Сам по себе адрес электронной почты создаёт риск нежелательных сообщений; в сочетании с телефоном, адресом, IP-адресом, датой рождения, паролем, планами поездок, частичными данными карты или сведениями об устройстве он облегчает злоумышленнику составление персонализированных сообщений для пользователя. Этот совокупный эффект учитывался при оценке риска.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\u003Cp>Был подтверждён охват в 116 465 аккаунтов за август 2014 года. Подтверждённые сведения были сохранены, а неподтверждённые, исключены. Инцидент не объединяли с наборами данных с похожими названиями, событиями в той же компании за другие периоды или ошибочными указаниями отрасли.\u003C\u002Fp>\u003Cp>Запись ограничена доменом pokemoncreed.net и не представлялась как нарушение безопасности официальных систем бренда Pokémon. Доменное имя, название компании и сведения об отрасли указывались в максимально узком и точном контексте. Там, где оставалась неопределённость, отметка о проверке или домен сайта указывались с её учётом; таким образом, в описании для пользователя бренду не приписывали ответственность за инцидент без подтверждения.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>В зоне риска могут находиться игроки Pokémon Creed, участники сообществ фанатских RPG и люди, использующие одно и то же имя пользователя в других играх. Пользователям, для которых найдено совпадение, следует также оценить безопасность других аккаунтов, где они используют тот же адрес электронной почты, телефон, имя пользователя или схему составления паролей за пределами этого сервиса.\u003C\u002Fp>\u003Cp>Следует учитывать возможность того, что молодые пользователи повторно использовали старые игровые пароли в социальных сетях или электронной почте. Если данные связаны с корпоративной электронной почтой, учебным аккаунтом, бронированием гостиницы, подпиской на услуги связи, игровым сообществом, пожертвованиями в поддержку проектов с открытым исходным кодом или программами отслеживания, риск социальной инженерии может возрасти. Детали, которые выглядят достоверными, сами по себе не являются основанием для доверия.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пострадавшим пользователям следует изменить пароль Pokémon Creed, а также пароли во всех играх, почтовых сервисах и социальных сетях, где используется тот же пароль. Если в записи есть поле пароля, необходимо сменить пароль во всех аккаунтах, где он совпадает; если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и установлением связи между данными и личностью пользователя.\u003C\u002Fp>\u003Cp>Вместо перехода по ссылкам из сообщения следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в надёжном менеджере паролей. Сообщения о доставке, оповещениях об аккаунте, игровых наградах, поддержке, уведомлениях для жертвователей, бронировании поездок, безопасности или продлении подписок не следует принимать на веру без проверки через независимый канал.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Пароли от аккаунтов официального бренда не следует использовать в фанатских играх; для каждой игры лучше выбирать отдельные пароль и имя пользователя. Пользователям следует регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие сведения о телефоне и адресе. Основным правилом должны стать уникальный пароль для каждого сервиса и двухфакторная аутентификация везде, где она доступна.\u003C\u002Fp>\u003Cp>Со стороны поставщиков сервисов необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовность процессов уведомления пользователей. Сообщества фанатских игр должны направлять уведомления о безопасности так, чтобы ассоциация с официальным брендом не создавала у пользователей необоснованного доверия. Точное объяснение охвата утечки, тоже часть работы по обеспечению безопасности; преувеличенная или неполная информация может побудить пользователя к неверным действиям.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Сначала проверьте эту запись по своему адресу электронной почты. Если найдено совпадение, следует исходить из того, что пароль в открытом виде, активность на сайте, имя пользователя и сведения об IP-адресах могут быть под угрозой. Отсутствие совпадения не исключает полностью, что вы использовали другой адрес электронной почты или повторно применяли старый пароль; важные аккаунты также следует проверить.\u003C\u002Fp>\u003Cp>Эта запись была проверена и обновлена с отметкой о чувствительности; её не смешивали с официальными системами бренда. При таком оформлении поля данных оставили в виде канонических категорий на английском языке, видимое пользователю описание было оригинальным текстом на турецком языке, неподтверждённые поля не добавлялись, а отметка о чувствительности использовалась только тогда, когда её обосновывал контекст риска.\u003C\u002Fp>","Pokémon Creed Утечка данных (116,5 Тысяча Записи по опубликованным данным)","Pokémon Creed Утечка данных. Сообщается о следующем количестве: 116,5 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пол, IP-адреса…","\u002Fuploads\u002Flogo\u002Fpokemoncreed_net.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Pokémon Creed","Gaming \u002F Fan RPG","Global",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]