[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3p78trluc1sb6":3,"$f2bwwfy3p11nfb":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825360","russian-america","Russian America Утечка данных","russianamerica.com","2017-01-01T00:00:00.000Z","2018-09-13T04:48:08.000Z","2026-10-10T09:10:23.406Z","Third party breach","",[],182717,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","Names","Passwords","Phone numbers","\u003Cp>Утечка данных Russian America, инцидент безопасности, произошедший примерно в 2017 году и затронувший около 183 000 аккаунтов. На сайте для русскоязычного сообщества в США были раскрыты имена, адреса электронной почты, номера телефонов и пароли. В этой записи доступно изложены сведения о количестве затронутых аккаунтов, масштабе инцидента, перечисленных полях данных и мерах, которые пользователям следует принять в первую очередь.\u003C\u002Fp>\u003Cp>Поскольку это сайт сообщества и новостей, записи связаны не только с безопасностью аккаунтов, но и с личным общением и принадлежностью к сообществу. В описании указаны только типы данных, которые можно проверить. Дополнительные утверждения, не поддающиеся проверке или допускающие путаницу из-за совпадения названий, не включены в список полей данных. Благодаря этому пользователь может ясно оценить как серьёзность произошедшего, так и меры защиты, применимые к его личному аккаунту.\u003C\u002Fp>\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\u003Cp>В этом инциденте перечислены следующие типы данных: адреса электронной почты, имена, пароли и номера телефонов. Если номера телефонов, имена и фамилии можно сопоставить с адресом электронной почты, это облегчает мошеннические звонки, рассылку сообщений и попытки восстановления доступа к аккаунтам. Наличие этих полей в совокупности может создавать больший риск, чем утечка одной лишь электронной почты: злоумышленники могут объединять сведения об общении, личности, местоположении, покупках или доступе к аккаунтам одного и того же человека, чтобы готовить более убедительные фишинговые сообщения.\u003C\u002Fp>\u003Cp>Сведения о том, что пароли присутствуют в открытом виде и в формате MD5, указывают на высокий риск, связанный с этой записью. Слабый метод хеширования и наличие паролей в открытом виде создают серьёзный риск захвата аккаунтов при повторном использовании паролей. Пользователям следует особенно внимательно относиться к мошенническим попыткам, в которых пароли, используемые ими на разных сервисах, сопоставляются с тем же адресом электронной почты, номерами телефонов и сведениями об адресе. Даже если в утечке нет пароля, адрес электронной почты, телефон, полное имя или физический адрес представляют ценность для таргетированной рекламы, социальной инженерии, поддельных уведомлений и злоупотреблений механизмами восстановления доступа к аккаунтам.\u003C\u002Fp>\u003Ch2>Подтверждённый масштаб и границы сведений\u003C\u002Fh2>\u003Cp>Запись относится к сайту сообщества, связанному с доменом Russian America, и охватывает около 183 000 уникальных аккаунтов. Поэтому мы ограничиваем её доступными полями данных и не представляем как окончательное заявление компании. Запись об инциденте классифицирована как подтверждённая. Важно учитывать границы имеющихся сведений: пользователям не следует внушать необоснованную тревогу по поводу типов данных, которых нет в списке, но и недооценивать совокупное воздействие перечисленных полей нельзя.\u003C\u002Fp>\u003Cp>Поскольку физический адрес, данные официальных документов, удостоверяющих личность, и платёжная информация в записи не перечислены, эти поля не добавлены в описание. В случаях, когда возможны дублирующие или ошибочные ссылки, отдельно проверены также название, название поля, страна и отрасль. Разные платформы со схожими названиями и разные сервисы, работающие в одной отрасли, не объединены в этой записи в один инцидент.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Риску подвержены участники Russian America, которые используют тот же номер телефона и адрес электронной почты в других сообществах или аккаунтах социальных сетей, а также пользователи, повторно использующие пароли. Главный риск для этой группы заключается в том, что раскрытые домены можно связать с повседневной безопасностью их аккаунтов. Если пользователь использует один и тот же адрес электронной почты в разных сервисах для покупок, игр, общения в сообществах, знакомств, работы или финансовых операций, злоумышленники могут использовать эти сведения для подготовки сообщений, которые выглядят так, будто их отправил настоящий сервис.\u003C\u002Fp>\u003Cp>Контекст диаспоры и сообщества может использоваться для поддельных сообщений о мероприятиях, новостях, пожертвованиях или проверке аккаунта, написанных с учётом особенностей конкретного пользователя. Адреса электронной почты в корпоративном домене также могут стать целью атак на рабочие аккаунты. Для отдельных пользователей такие поля, как телефон, адрес, дата рождения, фотография профиля, сведения о покупках или устройстве, могут привести к захвату аккаунта, фишингу, преследованию, несанкционированному отслеживанию и репутационным рискам.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пострадавшим пользователям следует сменить пароли во всех аккаунтах, где используется тот же или похожий пароль, и внимательно отслеживать попытки подтверждения через номер телефона. Если в записи есть пароли или поля, похожие на пароли, пользователям следует сменить пароль во всех аккаунтах, где используется тот же или похожий пароль, выбрать надёжный уникальный пароль и по возможности включить многофакторную аутентификацию. Если пароли в записи не указаны, следует более внимательно оценивать неожиданные коды подтверждения, ссылки и вложения, полученные по электронной почте и телефону.\u003C\u002Fp>\u003Cp>Если записи содержат адрес, дату рождения, данные официальных документов, удостоверяющих личность, фотографию профиля или сведения о местоположении, пользователям следует обновить контрольные вопросы для подтверждения личности, проверить способы восстановления доступа к аккаунтам и следить за появлением поддельных профилей от их имени. Корпоративным пользователям следует сообщить команде безопасности, используются ли эти поля для целевых атак на сотрудников.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Старые пароли от сайтов сообществ часто забываются, поэтому пользователям стоит выявлять повторяющиеся пароли с помощью менеджера паролей. В долгосрочной перспективе основу защиты составляют уникальные пароли для каждого аккаунта, менеджер паролей, многофакторная аутентификация, регулярная проверка сеансов и закрытие старых аккаунтов. Если адрес электронной почты ранее фигурировал в разных инцидентах, это указывает на накопление рисков, не ограниченных одной регистрацией.\u003C\u002Fp>\u003Cp>После таких инцидентов одной лишь смены пароля на соответствующей платформе может оказаться недостаточно. Если тот же номер телефона, адрес доставки, имя пользователя или резервный адрес электронной почты используется и в других сервисах, злоумышленники могут попытаться получить доступ к разным аккаунтам, опираясь на эти общие сведения. Поэтому составление списка аккаунтов и удаление старых учётных записей помогают обеспечить устойчивую защиту.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если пользователь обнаружит в этой записи совпадение со своим адресом электронной почты, ему следует дополнительно оценить подозрительные сообщения, полученные по телефону и электронной почте, и устранить повторное использование одного и того же пароля в старых аккаунтах. Эта запись подготовлена, чтобы прямо показать пользователю, какие области подвержены риску. При обнаружении совпадения первый шаг, не паниковать, а установить разные пароли, завершить сеансы, просмотреть уведомления безопасности и проверить, не было ли подозрительных входов.\u003C\u002Fp>\u003Cp>Итоговая оценка: в контексте сайта сообщества эта запись указывает на риски, связанные с контактными данными и паролями. Содержащиеся в ней сведения считаются чувствительными из-за наличия паролей в открытом виде или с недостаточной защитой при хранении. Пользователю следует сопоставить список полей на этой странице с историей своих аккаунтов и немедленно принять меры, особенно в сервисах, где повторно использовалась та же пара «электронная почта, пароль». После инцидента подозрительные сообщения, неожиданные звонки и уведомления о восстановлении доступа к аккаунтам требуют повышенного внимания.\u003C\u002Fp>","Russian America Утечка данных (182,7 Тысяча Записи по опубликованным данным)","Russian America Утечка данных. Сообщается о следующем количестве: 182,7 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Имена, Пароли…","\u002Fuploads\u002Flogo\u002Frussianamerica_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Russian America","Community \u002F News","United States",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]