[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1rzlp8crl988e":3,"$f29d60gg6s9p2l":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66ac3bf722e9a578b84259","SkodaGermanyOnlineShop2026","Нарушение безопасности данных интернет-магазина Škoda в Германии в 2026 году","skoda-germany-online-shop-2026","shop.skoda-auto.de","2026-05-12T00:00:00.000Z","2026-07-27T00:54:19.343Z","2026-10-09T20:08:18.356Z","Exploited vulnerability in German online-shop software","https:\u002F\u002Fwww.skoda-auto.de\u002Funternehmen\u002Fsicherheitsvorfall-skoda-shop",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fskoda-warns-of-customer-data-breach-after-online-shop-hack\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Names (potentially accessible)","Postal addresses (potentially accessible)","Email addresses (potentially accessible)","Phone numbers (potentially accessible)","Order information (potentially accessible)","Cryptographic password hashes (potentially accessible)","\u003Cp>\u003Cstrong>Нарушение безопасности данных интернет-магазина Škoda в Германии в 2026 году\u003C\u002Fstrong>, это инцидент, в ходе которого посторонние лица воспользовались уязвимостью в типовом программном обеспечении для электронной торговли, используемом в магазине аксессуаров Škoda Auto Deutschland. С помощью технического мониторинга безопасности компания обнаружила временный несанкционированный доступ к системе магазина, отключила сайт и устранила уязвимость.\u003C\u002Fp>\n\u003Cp>Инцидент затронул только немецкий магазин shop.skoda-auto.de и обрабатываемые в нём данные клиентов. Глобальные системы Škoda, интернет-магазины в других странах, портал Škoda Connect, сервисы MyŠKODA и данные автомобилей не пострадали.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент?\u003C\u002Fh2>\n\u003Cp>На официальной странице вопросов и ответов Škoda Auto Deutschland сообщается, что посторонние лица воспользовались уязвимостью в типовом программном обеспечении интернет-магазина и таким образом получили доступ к системе. Компания приняла первоначальные меры по сдерживанию инцидента, в качестве предосторожности отключила магазин, чтобы предотвратить дальнейший доступ, и поручила подробный анализ специализированной группе по компьютерной криминалистике.\u003C\u002Fp>\n\u003Cp>О нарушении также сообщили соответствующему надзорному органу по защите данных. В общедоступном сообщении не указаны программный продукт, CVE, дата первоначального доступа, злоумышленник и продолжительность его пребывания в системе.\u003C\u002Fp>\n\u003Ch2>Какие данные могли быть доступны?\u003C\u002Fh2>\n\u003Cp>В зависимости от использования магазина и оформленных заказов система обрабатывала имена, почтовые адреса, адреса электронной почты, номера телефонов, если они были предоставлены, сведения о заказах и данные для входа в аккаунты клиентов. Компания сообщила, что данные для входа состояли из адреса электронной почты и пароля, который хранился в виде криптографического хеша, а не открытого текста. Перечисленные категории данных соответствуют полям, официально используемым магазином.\u003C\u002Fp>\n\u003Cp>Технический анализ подтвердил, что доступ к хранившимся в магазине данным был возможен. Однако тип доступных журналов не позволил Škoda во всех подробностях восстановить, какие поля были просмотрены, извлечены или скопированы.\u003C\u002Fp>\n\u003Ch2>Были ли затронуты платёжные данные и данные автомобилей?\u003C\u002Fh2>\n\u003Cp>Полные реквизиты кредитных карт не хранились в системе магазина и обрабатывались исключительно соответствующими поставщиками платёжных услуг. Škoda сообщила, что, согласно имеющимся результатам расследования, прямой доступ к полным реквизитам карт был невозможен. Сведения о банковских счетах, коды безопасности карт и платёжные пароли не включены в перечень затронутых данных, поскольку это не было подтверждено.\u003C\u002Fp>\n\u003Cp>Škoda Connect технически отделён от магазина и не пострадал. Местоположение автомобилей, идентификационные номера автомобилей, дистанционная блокировка замков, управление отоплением, данные о поездках и аккаунты MyŠKODA не были затронуты этим нарушением. Покупка в магазине аксессуаров, средств ухода, фирменной продукции и эксплуатационных материалов не означает, что телеметрия автомобилей хранилась в той же системе.\u003C\u002Fp>\n\u003Ch2>Число затронутых клиентов\u003C\u002Fh2>\n\u003Cp>Компания не раскрыла, у скольких клиентов магазина записи были доступны и сколько аккаунтов действительно было просмотрено. Годовые продажи автомобилей Škoda, общее число клиентов компании в мире и общее число владельцев автомобилей в Германии не отражают масштаб этого инцидента в магазине. Организация не опубликовала поддающееся проверке общее число затронутых лиц или записей. Отсутствие раскрытого числа не означает, что инцидент не имел последствий: оно означает, что общедоступные источники не позволяют надёжно определить это число.\u003C\u002Fp>\n\u003Cp>Число затронутых лиц не выводится из количества уведомлений или оценок посещаемости магазина. Эта запись может быть обновлена, если специалисты по компьютерной криминалистике или регулятор позднее опубликуют подтверждённое общее число. На данном этапе подтверждены сам инцидент, его ограниченность системой магазина и типы данных, к которым был возможен доступ, а число затронутых лиц и количество скопированных записей остаются неизвестными.\u003C\u002Fp>\n\u003Ch2>Действия Škoda и риски для пользователей\u003C\u002Fh2>\n\u003Cp>Škoda отключила магазин, устранила уязвимость в программном обеспечении, привлекла внешних специалистов по компьютерной криминалистике и усилила существующие меры защиты по нескольким направлениям. Компания сообщила, что не обнаружила конкретных свидетельств неправомерного использования данных клиентов. Тем не менее она уведомила пользователей в качестве предосторожности, поскольку полностью исключить доступ к данным было невозможно.\u003C\u002Fp>\n\u003Cp>Покупателям следует сменить пароль от магазина, а также все совпадающие с ним или похожие пароли, используемые в других сервисах, и выбрать уникальный пароль для каждого сервиса. К электронным письмам, текстовым сообщениям и звонкам, в которых упоминаются прошлые заказы или отношения с Škoda, следует относиться с осторожностью. Ссылки, по которым предлагается предоставить сведения или учётные данные, следует проверять через официальный канал связи. Хеш пароля, это не открытый текст, однако слабые или повторно используемые пароли могут быть уязвимы для офлайн-подбора.\u003C\u002Fp>\n\u003Ch2>Как следует понимать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Потенциально доступными были имена, адреса, контактные данные, сведения о заказах и данные для входа, состоящие из адресов электронной почты и хешей паролей. Число затронутых лиц, общее количество записей и поля, которые действительно были скопированы, не раскрыты.\u003C\u002Fp>\n\u003Cp>Подтверждено, что инцидент ограничен магазином shop.skoda-auto.de; глобальная инфраструктура Škoda, аккаунты Connect, данные автомобилей и полные реквизиты карт не пострадали. В общедоступных источниках нет подтверждения личности конкретного злоумышленника, требования выкупа, неправомерного использования данных или их массовой публикации. Если появится подозрительное сообщение или произойдёт подозрительное событие в аккаунте, сведения об этом следует проверить через актуальный официальный канал связи с организацией, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, оно служит основным источником сведений о том, какие данные конкретного человека затронуты и какие меры защиты ему предлагаются.\u003C\u002Fp>","Нарушение безопасности данных интернет-магазина Škoda в Германии в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых…","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg",false,{"name":56,"sector":57,"country":58,"website":59,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":18},"Škoda Auto Deutschland GmbH","Automotive","Germany","skoda-auto.de","",{"success":4,"breaches":62},[63,69,75,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":19},"nissan-americas-2026","Утечка данных Nissan Americas в 2026 году","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":18,"affectedCountStatus":19},"mazda-thailand-warehouse-2026","Утечка данных на складе Mazda в Таиланде в 2026 году","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"cargurus","Утечка данных CarGurus в 2026 году","CarGurus","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp","2026-02-14T00:00:00.000Z",12461887,"known",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":82},"edmunds","Утечка данных Edmunds в 2026 году","Edmunds","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp","2026-01-24T00:00:00.000Z",177860]