[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2khptu0xljlwh":3,"$f2fz9kanml78ry":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825332","qraved","Утечка данных Qraved в 2021 году","qraved.com","2021-07-09T00:00:00.000Z","2025-04-09T15:43:51.000Z","2026-10-10T08:56:59.416Z","Verified breach record","https:\u002F\u002Fwww.qraved.com\u002F",[14,16],"https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",984519,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49],"Dates of birth","Email addresses","Names","Passwords","Phone numbers","\u003Cp>Утечка данных Qraved в 2021 году затронула сведения о пользователях индонезийского онлайн-сервиса, посвящённого еде и поиску ресторанов. Эти сведения были раскрыты 9 июля 2021 года. В проверенном наборе данных содержится 984 519 уникальных адресов электронной почты, а также имена, номера телефонов, даты рождения и пароли в виде хешей MD5. Позднее этот набор данных был повторно распространён в составе более обширного набора. Указанная цифра отражает подтверждённое количество уникальных адресов электронной почты; она не означает, что существовало 984 519 отдельных активных аккаунтов, и не доказывает, что для каждого человека присутствовали все перечисленные сведения.\u003C\u002Fp>\n\u003Cp>На этой странице описаны подтверждённые категории данных и практические меры защиты. Нет достоверного подтверждения способа первоначального доступа, затронутого технического компонента, а также раскрытия данных платёжных карт, токенов сеансов, адресов доставки или данных государственных документов, удостоверяющих личность. Поэтому эти сведения не приводятся как установленные факты. При оценке риска важно серьёзно относиться к подтверждённым данным, не выдавая неизвестные обстоятельства за достоверные.\u003C\u002Fp>\n\u003Ch2>Раскрытые данные и связанные с ними риски\u003C\u002Fh2>\n\u003Cp>Подтверждены следующие категории данных: адреса электронной почты, имена, номера телефонов, даты рождения и пароли в виде хешей MD5. В совокупности эти сведения могут сделать адресные фишинговые сообщения, попытки социальной инженерии и действия по сопоставлению аккаунтов более убедительными. Сами по себе имя и контактные данные не доказывают, что аккаунт скомпрометирован, но могут помочь злоумышленнику составить сообщение, которое выглядит адресованным конкретному реальному пользователю.\u003C\u002Fp>\n\u003Cp>Не подтверждено, что поле пароля содержало пароли в открытом виде. Однако MD5, быстрый алгоритм хеширования, который не обеспечивает достаточной защиты при хранении паролей по современным требованиям. Повторное использование того же пароля или его близкого варианта в другом сервисе повышает вероятность того, что подобранные пароли попробуют использовать и там. Даты рождения, имена и номера телефонов также могут дать дополнительную информацию для ответов на вопросы при восстановлении доступа, обращений в поддержку или адресных мошеннических схем.\u003C\u002Fp>\n\u003Cp>Данные платёжных карт, банковские сведения, история местоположений, адреса доставки, файлы cookie сеансов и государственные документы, удостоверяющие личность, не входят в подтверждённые категории данных этого инцидента. Утверждать, что они были раскрыты, было бы неверно. Пользователям не следует игнорировать реальный риск, связанный с подтверждёнными данными, но неподтверждённые утверждения также не должны вызывать у них необоснованную тревогу.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и ограничения\u003C\u002Fh2>\n\u003Cp>В записи указано, что инцидент произошёл 9 июля 2021 года, а его подтверждённый масштаб составляет 984 519 уникальных адресов электронной почты. Он связан с индонезийским сервисом, посвящённым ресторанам. Последующее распространение этих данных в составе более обширного набора не означает, что первоначальный инцидент произошёл позднее или что источником всех записей в этом более обширном наборе был один и тот же сервис. Количество рассчитано по уникальным адресам электронной почты, поэтому его нельзя считать точным числом пользователей, клиентов или активных аккаунтов.\u003C\u002Fp>\n\u003Cp>Подтверждённые категории данных не доказывают, что каждая строка содержала полный профиль. В некоторых строках могла присутствовать лишь часть перечисленных сведений. Также нет достоверной информации о способе проникновения, ответственных за инцидент лицах, границах затронутых технических систем, реакции организации или способе получения данных. Поэтому эта страница ограничивается подтверждёнными сведениями о дате, масштабе, характере сервиса и типах данных.\u003C\u002Fp>\n\u003Cp>Указание на MD5 важно: оно не означает, что были опубликованы пароли в открытом виде. При этом для слабых или повторно используемых паролей сохраняется существенный риск. Практический приоритет, защитить все аккаунты, где мог использоваться тот же пароль, и внимательно оценивать неожиданные сообщения, поступающие на связанный адрес электронной почты.\u003C\u002Fp>\n\u003Ch2>Пользователи с повышенным риском\u003C\u002Fh2>\n\u003Cp>В первую очередь меры защиты нужны тем, кто использовал тот же или похожий пароль в почтовых сервисах, социальных сетях, интернет-магазинах, сервисах, связанных с едой, а также в рабочих или финансовых сервисах. Им следует проверить не только пароль Qraved, но и все аккаунты, где использовался тот же пароль. Поскольку через электронную почту можно восстановить доступ ко многим сервисам, особенно важно защитить почтовый аккаунт надёжным уникальным паролем.\u003C\u002Fp>\n\u003Cp>Наличие имён, дат рождения и номеров телефонов может сделать более правдоподобными мошеннические сообщения о восстановлении доступа, рассылки о доставке, переписку от имени поддержки или уведомления о скидках. Злоумышленник, который знает, что человек может быть клиентом сервиса, способен попытаться создать ощущение срочности. Просьбы сообщить пароль или одноразовый код, одобрить запрос многофакторной аутентификации либо предоставить удалённый доступ к устройству не следует считать заслуживающими доверия только потому, что они содержат персональные сведения.\u003C\u002Fp>\n\u003Cp>Риск неодинаков для всех людей, упомянутых в данных. Совпадение не доказывает, что аккаунт активен сегодня, что пароль удалось восстановить или что кто-то получил доступ к другому сервису. Однако тем, кто пользовался сервисом или предоставлял контактные данные, следует серьёзно относиться к повторному использованию паролей и адресному фишингу.\u003C\u002Fp>\n\u003Ch2>Неотложные меры защиты\u003C\u002Fh2>\n\u003Cp>Сначала смените пароль Qraved, затем замените тот же или похожий пароль на уникальные пароли во всех остальных сервисах, где он использовался. Начните с почтового аккаунта, финансовых сервисов, аккаунтов для покупок и социальных сетей. Длинные случайные пароли, разные для каждого аккаунта, снижают вероятность того, что одна утечка приведёт к проблемам в других, не связанных с ней сервисах.\u003C\u002Fp>\n\u003Cp>Включите многофакторную аутентификацию везде, где она доступна. Если сервис поддерживает такие способы, приложение-аутентификатор или ключ безопасности могут обеспечить более надёжную защиту, чем код, отправляемый только в текстовом сообщении. Проверяйте письма о восстановлении доступа, уведомления о входе и предупреждения о новых устройствах. Если вы заметили незнакомые действия, обращайтесь напрямую в официальную службу поддержки.\u003C\u002Fp>\n\u003Cp>С осторожностью относитесь к предложениям доставки, ссылкам для сброса пароля, запросам на подтверждение аккаунта и другим сообщениям, полученным по электронной почте, телефону или в чате. Открывайте адрес сервиса самостоятельно, а не переходите по ссылке из сообщения. Настоящий сотрудник поддержки не должен просить ваш пароль, одноразовый код или удалённый доступ к вашему устройству.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Менеджер паролей упрощает создание отдельного длинного пароля для каждого сервиса. Старые пароли, составленные на основе персональных сведений, имён, дат рождения или простых замен символов, легче подобрать. Отказ от повторного использования паролей, один из наиболее эффективных способов не допустить, чтобы давняя утечка создавала новые риски спустя годы.\u003C\u002Fp>\n\u003Cp>Регулярно проверяйте адрес электронной почты для восстановления доступа, привязанный номер телефона и настройки многофакторной аутентификации в своём основном почтовом аккаунте. Закрытие неиспользуемых аккаунтов или сокращение объёма персональных сведений в старых аккаунтах также уменьшает число возможностей для атаки. Предоставляйте дату рождения и номер телефона только при необходимости: это помогает ограничить объём сведений, которые могут использоваться в будущих адресных мошеннических схемах.\u003C\u002Fp>\n\u003Cp>Следите за уведомлениями безопасности, незнакомыми входами и оповещениями о смене пароля в сервисах, которыми вы пользуетесь. Не каждое уведомление подлинное, поэтому открывайте аккаунт напрямую, не используя ссылку из сообщения. Регулярные проверки помогают держать под контролем долгосрочные последствия одной утечки.\u003C\u002Fp>\n\u003Ch2>Проверка наличия данных и действия пользователя\u003C\u002Fh2>\n\u003Cp>Вы можете проверить, присутствует ли адрес электронной почты в данных этой записи, с помощью надёжного сервиса проверки утечек. Совпадение означает, что адрес электронной почты есть в проверенном наборе данных; оно не доказывает, что действующий аккаунт скомпрометирован, что все сведения в записи относятся к вам или что какой-либо пароль удалось восстановить. Воспринимайте результат как повод проверить пароли и многофакторную защиту.\u003C\u002Fp>\n\u003Cp>Для проверки используйте только адрес электронной почты. Не передавайте пароль, код подтверждения, документ, удостоверяющий личность, или платёжные сведения. Если уведомление выглядит подозрительно, введите адрес сервиса самостоятельно, войдите напрямую и проверьте недавние действия в аккаунте. Такая практика помогает защититься от фишинга и попыток обмана под видом службы поддержки, использующих название известного инцидента.\u003C\u002Fp>","Утечка данных Qraved в 2021 году. Сообщается о следующем количестве: 984,5 тысяча записей. Данные, о которых сообщается: Даты рождения, Адреса электронной…","\u002Fuploads\u002Flogo\u002Fqraved_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"Qraved","Food Technology","Indonesia","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"provecho","Утечка данных Provecho в 2026 году","Provecho","\u002Fuploads\u002Flogo\u002Fprovecho_bio.webp","2026-01-30T00:00:00.000Z",712904,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"kitchenpal","Утечка данных KitchenPal в 2023 году","KitchenPal","\u002Fuploads\u002Flogo\u002Fkitchenpalapp_com.webp","2023-11-14T00:00:00.000Z",98726,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]