Утечка данных SoundCloud в 2025 году

К подтвержденным категориям данных относятся аватары, адреса электронной почты, географическое местоположение, имена, статистика профилей и имена пользователей. Статистика профилей включает количество подписчиков и подписок, а сведения о стране присутствуют лишь в некоторых записях. Пароли, платежные данные, личные сообщения и история прослушивания не входят в число подтвержденных категорий данных для этого инцидента.

Массовое сопоставление имен пользователей, аватаров и размеров аудитории профилей с адресами электронной почты может связать артиста, слушателя или аккаунт под псевдонимом с личным контактным адресом. Такая связь может сделать более убедительными целевой фишинг, поддельные уведомления об авторских правах, предложения о сотрудничестве, сообщения о подтверждении аккаунта и мошеннические предложения услуг по управлению карьерой артиста.

SoundCloud сообщил, что после обнаружения несанкционированных действий в панели управления вспомогательным сервисом задействовал процедуры реагирования на инциденты, пресек несанкционированный доступ и привлек независимых специалистов по кибербезопасности. Компания усилила мониторинг и выявление угроз, укрепила механизмы управления идентификацией и доступом и провела аудит связанных систем. После локализации инцидента атаки типа «отказ в обслуживании» также временно нарушили работу веб-сервиса.

В сообщении с обновленной информацией за январь 2026 года SoundCloud заявил, что группа злоумышленников выдвинула требования и использовала тактику массовой рассылки электронных писем, чтобы перегрузить почту пользователей и сотрудников. Хотя группа утверждала, что получила более конфиденциальную информацию, расследование не выявило доказательств, подтверждающих эти заявления. Итоговое расследование, завершенное в феврале 2026 года, подтвердило, что похищенные данные ограничивались адресами электронной почты и сведениями, уже доступными в общедоступных профилях.

Артисты, продюсеры, авторы подкастов, аккаунты лейблов и профили с большим числом подписчиков могут стать более заметными целями для персонализированных сообщений. Для людей, использующих сценическое имя или псевдоним, привязка адреса электронной почты к профилю может размыть границу между публичным образом пользователя и его личным каналом связи.

Пользователи, в чьих данных указано местоположение, могут получать поддельные предложения об участии в местных мероприятиях, спонсорстве, концертах или дистрибуции. Владельцам заметных аккаунтов могут адресовать сообщения о значках подтверждения, авторских правах, распределении доходов или размещении в плейлистах. Верные сведения о профиле в сообщении не доказывают, что отправителю можно доверять.

Раскрытие паролей не подтверждено, поэтому сам по себе этот инцидент не следует представлять как доказательство компрометации пароля. Входите в SoundCloud и связанные с ним почтовые аккаунты через официальный сайт или приложение. Не переходите по ссылкам в неожиданных сообщениях о сбросе пароля, авторских правах, дистрибуции или сотрудничестве.

Включите многофакторную аутентификацию для основного почтового аккаунта, проверьте активные сеансы и подключенные приложения и никому не передавайте коды подтверждения. Если вашу почту заполняет поток писем, помните, что среди них могут затеряться важные уведомления о безопасности; проверьте фильтры и сообщайте о подозрительных письмах.

Используйте для публичных контактов в профиле артиста или автора отдельный адрес, не совпадающий с вашей личной электронной почтой. Регулярно проверяйте местоположение, настоящее имя и другие сведения, позволяющие установить вашу личность, которые отображаются в профиле. Используйте уникальный пароль для каждого сервиса, надежный менеджер паролей и многофакторную аутентификацию везде, где она доступна.

Связь между адресом электронной почты и публичным образом пользователя в профиле может создавать долгосрочный риск целевых атак. Проверяйте запросы, связанные с авторскими правами, платежами, дистрибуцией, рекламой и управлением карьерой артиста, через знакомую панель управления, а не по ссылкам в сообщениях. Регулярно отзывайте доступ бывших участников команды к общим аккаунтам.

Найдите свой адрес электронной почты с помощью инструмента проверки утечек, чтобы узнать, есть ли совпадение с записью SoundCloud. Совпадение означает, что в проверенном наборе данных этот адрес был связан с общедоступными сведениями из профиля SoundCloud. Оно не означает, что у этого пользователя были раскрыты пароль, финансовая информация или все перечисленные поля.