[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3bk4gf1sbx9xb":3,"$f2w6ci9w6pwzxi":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825345","BlueSnapRegpack","Regpack Утечка данных","regpack","bluesnap.com","2016-05-20T00:00:00.000Z","2016-09-13T04:35:05.000Z","2026-10-10T09:10:23.412Z","Verified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fsomeone-just-lost-324k-payment-records-complete-with-cvvs\u002F",[15],104977,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51,52,53],"Browser user agent details","Credit card CVV","Email addresses","IP addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","\u003Cp>Утечка данных Regpack, это инцидент безопасности финансовых данных, связанный с раскрытием информации, использовавшейся для платежей и регистрации в 2016 году. Согласно подтвержденным сведениям, инцидент произошел 20 мая 2016 года и затронул 104 977 уникальных адресов электронной почты. Набор данных содержал сведения о транзакциях в объеме 324 000 платежных записей. В строках транзакций были поля с полным именем, домашним адресом, номером телефона, адресом электронной почты, IP-адресом, данными user-agent браузера, сведениями о покупках, частью номера карты, сроком ее действия и CVV. Поэтому утечка данных Regpack представляет собой серьезный инцидент с точки зрения безопасности платежей и риска фишинга, даже если пароли не утекли.\u003C\u002Fp>\n\u003Cp>Первоначально инцидент связывали с названием платежного провайдера. Позже было установлено, что данные транзакций остались на общедоступном сервере из-за человеческой ошибки на стороне Regpack, который обрабатывает регистрацию и платежи. Это различие важно: в поле названия указан Regpack, а в поле домена, доменное имя платежного провайдера. Запись Regpack не является дубликатом, и ее не следует путать с другим инцидентом Regpack. Для пользователя основной риск заключается в том, что сведения о платежной транзакции, контактная информация и журналы доступа через браузер находятся в одном наборе данных.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Подтвержденные типы данных включают данные user-agent браузера, поле CVV кредитной карты, адреса электронной почты, IP-адреса, полные имена, неполные данные кредитных карт, номера телефонов, физические адреса и сведения о покупках. Адреса электронной почты и номера телефонов позволяют напрямую отправлять адресные мошеннические сообщения. Физические адреса и полные имена упрощают персонализацию таких сообщений. По IP-адресам и информации о браузере можно сделать предположения о привычках доступа, типе устройства и приблизительном местоположении.\u003C\u002Fp>\n\u003Cp>Основной финансовый риск связан с частью номера карты, сроком ее действия и полем CVV. Хотя полный номер карты прямо не указан среди подтвержденных полей, неполные данные карты и CVV в записях транзакций повышают вероятность неправомерного использования. Сведения о покупках также могут показывать, за какую услугу пользователь заплатил, когда был совершен платеж или с чем была связана транзакция. Даже если по отдельности эти данные кажутся ограниченными, вместе они позволяют составлять убедительные уведомления о платежах, сообщения с поддельными счетами и запросы на обновление данных аккаунта.\u003C\u002Fp>\n\u003Ch2>Подтвержденный масштаб и ограничения\u003C\u002Fh2>\n\u003Cp>Сопоставление источников подтверждает дату инцидента Regpack (20 мая 2016 года, дату добавления записи) 13 сентября 2016 года, а также наличие 104 977 уникальных адресов электронной почты. Указано, что набор данных содержал строки транзакций в объеме 324 тысяч платежных записей. Однако число пользователей следует учитывать как 104 977, исходя из уникальности адресов электронной почты. Подтвержденные поля данных включают данные user-agent браузера, CVV, адреса электронной почты, IP-адреса, имена, неполные данные карт, номера телефонов, физические адреса и сведения о покупках.\u003C\u002Fp>\n\u003Cp>Пароли, имена пользователей, личные сообщения, официальные документы, удостоверяющие личность, даты рождения и фотографии не входят в число подтвержденных полей этого инцидента. Добавление этих полей создает у пользователя неверное представление о рисках. Хотя ранее запись была отмечена как содержащая чувствительные данные, в подтвержденной классификации такой отметки нет. Тем не менее наличие платежных данных и поля CVV делает защитные действия пользователей приоритетными. Возможные последствия утечки финансовых данных требуют внимательного наблюдения даже при отсутствии отметки о чувствительных данных.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, которые через Regpack совершали платежи, регистрировались на мероприятия, оформляли членство или выполняли аналогичные операции. Сочетание платежной истории, контактной информации и адресных данных может сделать их уязвимыми для адресных мошеннических сообщений. Пользователей, чьи адреса и номера телефонов присутствуют в данных, могут пытаться обмануть с помощью поддельных сообщений о доставке, счетах, проверке платежей или перевыпуске карт. Если злоумышленнику известен контекст транзакции, ему проще придать сообщению вид подлинного.\u003C\u002Fp>\n\u003Cp>Риску также подвержены люди, которые используют корпоративный адрес электронной почты при оплате. Если домен электронной почты указывает на название компании, злоумышленники могут составлять сообщения, связанные с бухгалтерией, продлением подписок или отслеживанием платежей. Сами по себе сведения о браузере и IP-адресе могут казаться не особенно значимыми с технической точки зрения. Однако в сочетании с адресом, номером телефона и платежной информацией они позволяют создать более убедительный профиль пользователя. Поэтому инцидент следует рассматривать не только как проблему безопасности карт, но и как источник риска социальной инженерии и мошенничества с выставлением счетов.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Будьте осторожны с сообщениями об обновлении данных карты, проверке платежа, возврате средств, счетах или продлении подписки, которые приходят от имени Regpack или платежного провайдера. Не вводите данные карты по ссылкам из сообщений. Проверяйте аккаунт у платежного провайдера или банковский счет напрямую через официальный канал. Если карта, использовавшаяся в период инцидента, по-прежнему активна, проверьте прошлые банковские операции. О любой необычной активности следует сообщить организации, выпустившей карту.\u003C\u002Fp>\n\u003Cp>Из-за наличия поля CVV и неполных данных карты безопасность платежной карты должна быть приоритетом. Следует оформить перевыпуск карты, установить лимиты для виртуальных карт и включить уведомления об операциях и подозрительных транзакциях. Используйте многофакторную аутентификацию для электронной почты и особенно осторожно относитесь к сообщениям, содержащим номера телефонов и физические адреса. Не отвечайте на сообщения с угрозами, в которых указаны ваш адрес или номер телефона. Получив запрос на оплату или проверку данных, проверьте его через отдельный официальный канал.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Для платежей в долгосрочной перспективе предпочтительны виртуальные карты, карты с небольшими лимитами или одноразовые способы оплаты. Оставляйте уведомления об операциях включенными в каждом платежном сервисе и регулярно проверяйте карты, сохраненные в аккаунте. Если адрес электронной почты и номер телефона долгое время используются для финансовых операций и не меняются, мошеннические попытки на основе старых утечек могут оставаться эффективными даже спустя годы. Поэтому следует регулярно следить за контактными данными и уведомлениями о платежах.\u003C\u002Fp>\n\u003Cp>Поскольку постоянные данные, такие как адрес и номер телефона, изменить нельзя, важную роль играет поведение пользователя. Даже если поддельные сообщения со счетами, предложениями возврата платежа или перевыпуска карты выглядят правдоподобно, не следует входить в аккаунт по ссылке из сообщения. В связи с прошлыми утечками финансовых данных следует оставлять включенными банковские оповещения и уведомления о покупках, а также сохранять установленные лимиты по кредитным картам. Корпоративным пользователям следует сообщать сотрудникам бухгалтерии и подразделений, отвечающих за учет и документацию, о сообщениях социальной инженерии, составленных на основе старых платежных данных.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователей\u003C\u002Fh2>\n\u003Cp>Если вы видите результат Regpack на LeakData, учитывайте инцидент с платежными данными от 20 мая 2016 года. Подтвержденные поля включают данные user-agent браузера, CVV, адреса электронной почты, IP-адреса, имена, неполные данные карт, номера телефонов, физические адреса и сведения о покупках. В первую очередь следует отслеживать банковские операции и операции по картам, включить уведомления о платежах, не переходить по ссылкам в подозрительных сообщениях и усилить защиту электронной почты.\u003C\u002Fp>\n\u003Cp>Поскольку поля паролей, имен пользователей, личных сообщений, официальных документов, удостоверяющих личность, дат рождения и фотографий в этом инциденте не были подтверждены, план действий не следует строить на предположении об утечке этих данных. При этом платежные данные, CVV, контактная информация и физические адреса создают реальные риски. Связывайтесь с организацией, выпустившей карту, через официальные каналы, оставляйте включенными оповещения о подозрительных операциях и внимательно проверяйте сообщения, в которых используется название Regpack или платежного провайдера.\u003C\u002Fp>","Regpack Утечка данных (105 Тысяча Записи по опубликованным данным)","Regpack Утечка данных. Сообщается о следующем количестве: 105 тысяча записей. Данные, о которых сообщается: Сведения о User-Agent браузера, Credit card CVV…","\u002Fuploads\u002Flogo\u002Fbluesnap_com.webp",false,{"name":60,"sector":61,"country":62,"website":63,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":19},"Regpack","Registration and payment software","United States","regpacks.com","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]