ResistMobi Предполагаемое раскрытие данных
Утечка данных ResistMobi в 2026 году произошла в январе 2026 года, когда резервная копия базы данных Elasticsearch/OpenSearch мобильного приложения Resist (resist.mobi) была скомпрометирована и опубликована в открытом доступе.
Типы раскрытых данных
5- Адреса электронной почты
- Имена пользователей
- Географическое местоположение
- IP-адреса
- Активность на сайте
Об этой записи
Какие данные были скомпрометированы в ходе инцидента с ResistMobi?
В выгрузке JSON подтверждено раскрытие следующих категорий данных:
- Идентификационные и контактные данные: Псевдонимы пользователей, имена и адреса электронной почты, указанные при регистрации.
- Данные о географическом местоположении: Точные координаты широты и долготы, а также региональные метаданные.
- Активность в приложении: Предпочтения волонтёров/организаторов, временные метки последнего входа и журналы активности, связанной с контентом.
Сколько аккаунтов было затронуто?
Каноническая проверка ASCII-адресов по RFC 5322, исключающая локальные тестовые адреса-заглушки, непригодные для маршрутизации, подтвердила наличие 3 639 уникальных действительных адресов электронной почты.
Предупреждение о рисках безопасности и рекомендации
Сочетание географических координат и адресов электронной почты создаёт риски целевого фишинга и раскрытия личной информации. Пользователям следует сохранять бдительность в отношении сообщений, которые они не запрашивали.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
