[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1quj61qzsr4gm":3,"$f34f6gtwammb11":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":53,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a468b2b1a5c40146ace5f47","Scam.com","Утечка данных Scam.com в 2016 году","scam-com","scam.com","2016-01-01T00:00:00.000Z","2026-07-02T16:00:43.943Z","2026-10-10T02:04:04.334Z","Third party breach","",[],438656,"known",null,"email_identifiers","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Usernames","Email addresses","Password hash metadata","Password salts","Passwords","\u003Cp>Утечка данных Scam.com, это инцидент с пользовательскими данными, связанный с доменом scam.com, форумом для потребителей и онлайн-сообществом и относящийся к 2016 году. Объем, указанный в этой карточке, составляет 438 656 записей. Перечень подтвержденных полей был уточнен: имена пользователей, адреса электронной почты, сведения о хешах паролей, соли паролей и данные о паролях. Неподтвержденные сведения о номерах телефонов, адресах, платежных картах или официальных удостоверениях личности не добавлялись в перечень категорий данных, чтобы не вводить пользователя в заблуждение. Цель этого исправления, не преувеличивать количество записей или охват полей, а ясно показать реальные риски для пользователя.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>Если рассматривать поля, представленные в записи Scam.com, в совокупности, риск не ограничивается каким-то одним типом данных. Когда имена пользователей, адреса электронной почты, сведения о хешах паролей, соли паролей и данные о паролях содержатся в одном профиле пользователя, злоумышленники могут подготовить более персонализированные и убедительные сообщения. Подтвержденные контактные данные и идентификаторы аккаунтов или профилей в записи повышают риск социальной инженерии и сопоставления профилей. Дополнительные сведения об аккаунте могут создать впечатление, что поддельные сообщения являются частью обычного взаимодействия с настоящим сервисом.\u003C\u002Fp>\u003Ch2>Подтвержденный охват и ограничения\u003C\u002Fh2>\u003Cp>Основные риски, отмеченные в этом инциденте, фишинг, захват аккаунтов и социальная инженерия. Злоумышленники могут сочетать поля из записи при подготовке поддельных предупреждений об аккаунте, сообщений о сбросе пароля или продлении членства, уведомлений службы поддержки или запросов на проверку безопасности. Использование сведений об аккаунте, которые действительно присутствуют в записи, может снизить бдительность пользователя. Поэтому, даже если в записи нет пароля, сохраняется риск сопоставления профилей и целенаправленного мошенничества; если поле с паролем присутствует, риск возрастает еще больше, поскольку злоумышленники могут попытаться использовать тот же или похожий пароль на других сервисах.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Пользователям Scam.com прежде всего следует сопоставить поля, перечисленные в этой карточке, со своими привычками использования аккаунтов. Если те же подтвержденные данные аккаунта или контактные данные использовались на других сервисах, входящие сообщения следует оценивать с учетом всей цифровой идентичности. Если то же имя пользователя используется в аккаунтах социальных сетей, игровых сервисов, форумов, образовательных, туристических или торговых платформ, риск сопоставления профилей возрастает. Пользователям не следует напрямую переходить по неожиданным ссылкам. Проверять операции с аккаунтом нужно на сайтах с известными доменными именами, для аккаунтов с одинаковыми паролями следует установить уникальные пароли и по возможности включить многофакторную аутентификацию. Если в записи есть сведения о хешах паролей, следует также пересмотреть прежние схемы составления паролей; вместо небольших изменений отдельных символов лучше выбирать полностью уникальные длинные пароли.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Для организаций запись об утечке Scam.com важна, поскольку помогает понять, с какими данными связаны электронные адреса сотрудников или их личные аккаунты на внешних сервисах. Если сотрудник использовал корпоративный адрес электронной почты на таких сервисах, злоумышленники могут использовать те же сведения в поддельных обращениях в службу поддержки, уведомлениях о счетах, запросах на проверку аккаунта или сообщениях, похожих на внутреннюю переписку. Командам безопасности следует отслеживать не только утечки, содержащие пароли, но и подтвержденные в записи поля с идентификационными данными, сведениями об аккаунтах, контактной информацией и контекстом использования, рассматривая их как источник риска социальной инженерии.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Таким образом, запись об утечке данных Scam.com ограничена подтвержденными полями, однако ее следует рассматривать как запись, требующую внимания с точки зрения последствий для безопасности. Наиболее правильный подход для пользователей, проверять ссылки из входящих сообщений через независимый канал, обновлять способы восстановления доступа к аккаунтам, проверять другие аккаунты, в которых используются те же данные, и не спешить одобрять неожиданные запросы на проверку или оплату. Эта страница обновлена, чтобы пользователи, ищущие информацию об утечке данных Scam.com, могли получить представление о количестве записей, полях данных и первоочередных мерах защиты без преувеличений.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Эта заключительная проверка записи Scam.com призвана обеспечить соответствие перечня полей данных описанию, которое видит пользователь. Пользователь, ищущий информацию, должен видеть на этой странице только подтвержденные типы данных; не следует добавлять утверждения о других полях лишь для того, чтобы риск казался выше. Такой подход помогает и отдельным пользователям выбирать подходящие меры безопасности, и организациям определять, какие данные сотрудников действительно могут оказаться под угрозой. Текущий перечень категорий данных ограничен следующими полями: имена пользователей, адреса электронной почты, метаданные хешей паролей, соли паролей, пароли.\u003C\u002Fp>","Утечка данных Scam.com в 2016 году. Сообщается о следующем количестве: 438,7 тысяча идентификаторов электронной почты. Данные, о которых сообщается: Имена…","\u002Fuploads\u002Flogo\u002Fscam-com.svg",false,{"name":7,"sector":55,"country":56,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Consumer Forum \u002F Online Community","United States",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]