[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13sf24k85f8hm":3,"$ftewws9ohcefz":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e754","songtrivia2","Утечка данных SongTrivia2 в 2026 году","songtrivia2.io","2026-04-02T00:00:00.000Z","2026-04-04T01:59:01.000Z","2026-10-09T20:57:02.398Z","Third party breach","",[],291739,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Auth tokens","Avatars","Email addresses","Names","Passwords","Usernames","\u003Cp>Утечка данных SongTrivia2 была зафиксирована в апреле 2026 года как инцидент, затронувший аккаунты пользователей платформы музыкальных викторин. Набор данных содержал приблизительно 292 000 уникальных адресов электронной почты, а также сведения о токенах аутентификации, аватары, имена, имена пользователей и пароли, хранившиеся в формате bcrypt. Судя по данным, часть из них относилась к аккаунтам со входом через Google OAuth, а часть, к аккаунтам, созданным непосредственно на сайте. Поэтому риск следует оценивать с точки зрения безопасности как входа через сторонний аккаунт, так и обычной регистрации.\u003C\u002Fp> \u003Ch2>Типы утекших данных и риски\u003C\u002Fh2> \u003Cp>В этой записи перечислены следующие типы данных: токены аутентификации, аватары, адреса электронной почты, имена, пароли и имена пользователей. Поле с токенами аутентификации особенно важно, поскольку в некоторых случаях данные токенов могут создавать риски для безопасности сеансов или авторизации даже без знания пароля. Пользователям необходимо завершить активные сеансы на платформе, проверить разрешения подключённых приложений и выполнить проверку безопасности на других развлекательных платформах или в социальных сетях, где используется тот же адрес электронной почты.\u003C\u002Fp> \u003Ch2>Риски, связанные с паролями и токенами\u003C\u002Fh2> \u003Cp>Поле с паролем представляет критический риск для пользователей, которые создают аккаунты непосредственно на сайте. Хотя использование Bcrypt затрудняет работу злоумышленника, опасность сохраняется при использовании слабых или повторяющихся паролей. Если пароль от аккаунта SongTrivia2 используется и в других сервисах, его следует изменить, уделив первоочередное внимание электронной почте, социальным сетям, игровым и музыкальным платформам. Менеджер паролей и многофакторная аутентификация помогают снизить этот риск.\u003C\u002Fp> \u003Ch2>Идентификатор профиля и сопоставление аватаров\u003C\u002Fh2> \u003Cp>Поля с аватаром, отображаемым именем и именем пользователя позволяют связать между собой профили пользователя на разных платформах. В сообществах, посвящённых музыке, играм и социальным викторинам, часто используют один и тот же аватар или псевдоним. Поэтому злоумышленник может использовать сведения из профиля SongTrivia2, чтобы найти другие аккаунты пользователя или подготовить персонализированные сообщения. Пользователям следует свести к минимуму избыточные личные сведения в общедоступных профилях.\u003C\u002Fp> \u003Ch2>Разрешения подключённых приложений\u003C\u002Fh2> \u003Cp>Из-за наличия токенов аутентификации и использования входа через сторонние аккаунты пострадавшим может быть недостаточно лишь сменить пароль. Если вход выполнялся через аккаунт Google или другого провайдера, следует проверить список подключённых приложений, отозвать неиспользуемые разрешения и просмотреть события безопасности. При обнаружении неожиданного сеанса, нового устройства или неизвестного разрешения приложения соответствующие сеансы следует завершить.\u003C\u002Fp> \u003Cp>На развлекательных платформах, таких как SongTrivia2, пользователи могут относиться к предупреждениям о безопасности менее серьёзно, чем в финансовых сервисах. Однако сочетание таких полей, как адрес электронной почты, имя пользователя, аватар и токен аутентификации, создаёт риск как захвата аккаунта, так и сопоставления личности пользователя с другими профилями. Злоумышленники могут побуждать пользователя перейти по ссылке с помощью сообщений о фиктивных конкурсах, наградах, результатах, проверке профиля или приглашениях в друзья.\u003C\u002Fp> \u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2> \u003Cp>Эта запись не означает, что все поля присутствуют у каждого пользователя. У аккаунтов, созданных с помощью входа через сторонний сервис, может не быть пароля; для тех, кто создаёт аккаунт непосредственно на сайте, поле с паролем может иметь более существенное значение. Хотя это различие влияет на риск для пользователей, такие меры, как защита электронной почты, завершение сеансов и проверка разрешений подключённых приложений, важны для всех пострадавших.\u003C\u002Fp> \u003Ch2>Необходимые меры предосторожности\u003C\u002Fh2> \u003Cp>Пострадавшим пользователям следует с осторожностью относиться к неожиданным сообщениям, связанным с SongTrivia2 или музыкальными викторинами. Запросы, связанные с наградами, таблицами лидеров, подтверждением аккаунта, обновлением аватара, новыми входами или установлением контактов в социальных сетях, следует проверять независимо. Наиболее правильный подход, использовать уникальные пароли, отозвать разрешения подключённых приложений и проверить настройки конфиденциальности других аккаунтов в социальных сетях с тем же именем пользователя.\u003C\u002Fp> \u003Cp>Пользователи, входящие через сторонний аккаунт, нередко могут считать риск низким, поскольку отдельного пароля нет. Однако токены аутентификации и разрешения связанных приложений могут показывать, с какими сервисами связан аккаунт. Поэтому меры следует принимать не только на SongTrivia2, но и в панели безопасности сервиса, через который выполняется вход. Неиспользуемые разрешения приложений следует отозвать, недавние сеансы (проверить, а сеансы на недоверенных устройствах) завершить.\u003C\u002Fp> \u003Cp>Сведения профиля на музыкальных платформах и платформах викторин обычно кажутся безобидными. Однако сочетание аватара, отображаемого имени, имени пользователя и адреса электронной почты позволяет связать между собой разные аккаунты в социальных сетях. Если пользователи также используют то же изображение или псевдоним в профессиональных аккаунтах, им следует пересмотреть фотографии профиля и общедоступные описания, чтобы затруднить такое сопоставление.\u003C\u002Fp>","Утечка данных SongTrivia2 в 2026 году. Сообщается о следующем количестве: 291,7 тысяча записей. Данные, о которых сообщается: Токены аутентификации, Аватары…","\u002Fuploads\u002Flogo\u002Fsongtrivia2_io.webp",false,{"name":55,"sector":56,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"SongTrivia2","Entertainment",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"crunchyroll","Утечка данных Crunchyroll в 2026 году","Crunchyroll","\u002Fuploads\u002Flogo\u002Fcrunchyroll_com.webp","2026-03-12T00:00:00.000Z",1195684,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"oak-view-group-2025","Утечка данных Oak View Group 2025 года","Oak View Group, LLC","\u002Fuploads\u002Flogo\u002Foak-view-group-2025.webp","2025-12-16T00:00:00.000Z",10075,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"54-below-2025","Утечка данных в 54 Below","54 Below, Inc.","\u002Fuploads\u002Flogo\u002F54below_org.png","2025-05-15T00:00:00.000Z",13622,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":17},"explore-talent-july-2024","Explore Talent (июль 2024)","Explore Talent","\u002Fuploads\u002Flogo\u002Fexploretalent_com.webp","2022-02-28T00:00:00.000Z",5371574]