[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq967yoht2o3n":3,"$f1yd1892neps2k":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda4882537c","sphero","Sphero Утечка данных","sphero.com","2023-09-09T00:00:00.000Z","2023-10-20T07:16:25.000Z","2026-10-10T01:56:56.646Z","Third party breach","",[],832255,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","Geographic locations","Names","Usernames","\u003Cp>Утечка данных Sphero, это инцидент, произошедший в сентябре 2023 года и связанный с компанией Sphero, известной своими образовательными роботами и продуктами для STEM-обучения. Запись содержит 832 255 уникальных адресов электронной почты. Категории данных включают даты рождения, адреса электронной почты, географическое местоположение, имена и имена пользователей. Поскольку речь идет об образовательных технологиях, утечка создает риски для конфиденциальности и позволяет сопоставить учетные записи учащихся, преподавателей и школ с личностью пользователей.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>Адрес электронной почты, имя и имя пользователя составляют основу идентификационных данных учетной записи. В сочетании с датой рождения и географическим местоположением они позволяют делать выводы о возрастной группе пользователя, его возможной связи со школой или регионом. Хотя эти поля не содержат пароля, их может быть достаточно для целенаправленных атак на пользователей в образовательной среде.\u003C\u002Fp>\u003Cp>Объединив такие поля, как имя, адрес электронной почты, телефон, адрес, имя пользователя или местоположение, злоумышленники могут подготовить сообщения, создающие впечатление, что они связаны с сервисом, которым пользователь действительно пользуется. Сами по себе эти сведения не всегда означают захват учетной записи, однако их можно использовать для фишинга, поддельных обращений в службу поддержки, уведомлений о доставке, сообщений о проверке учетной записи и персонализированных мошеннических схем. Поскольку данные образовательных сервисов могут также включать сведения о детях или учащихся, следует избегать излишней конкретизации. При этом наличие полей с датой рождения и местоположением повышает значимость риска. Этот контекст может использоваться в поддельных приглашениях на занятия, конкурсах, STEM-мероприятиях, уведомлениях от преподавателей или сообщениях о проверке учетной записи.\u003C\u002Fp>\u003Ch2>Подтвержденный масштаб и ограничения\u003C\u002Fh2>\u003Cp>Дата инцидента: 9 сентября 2023 года, а число затронутых адресов электронной почты указано как 832 255. Согласно записям об инциденте безопасности, было распространено более миллиона строк данных, содержащих 832 тысячи уникальных адресов электронной почты, а также имена, имена пользователей, даты рождения и местоположение. Указанные категории данных соответствуют этому масштабу.\u003C\u002Fp>\u003Cp>При описании масштаба утечки не следует создавать впечатление, что были раскрыты пароли, платежные данные или оценки учащихся. Риск заключается в сопоставлении учетной записи образовательного сервиса с личностью пользователя и сведениями о его местоположении. Не следует предполагать, что поля даты рождения или местоположения полностью заполнены в каждой строке.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>В зоне риска могут оказаться учащиеся, преподаватели, родители и пользователи учетных записей, связанных с образовательными учреждениями, если у них есть учетная запись Sphero. Люди, использующие тот же адрес электронной почты для школьной или личной учетной записи, подвергаются большему риску целенаправленных атак.\u003C\u002Fp>\u003Cp>Связь с преподавателями и школами может сделать убедительными сообщения о несуществующих занятиях, конкурсах, кружках робототехники или ссылках на задания. Поскольку сведения о дате рождения и местоположении особенно чувствительны для учащихся, родителям также следует оценить безопасность аккаунтов.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям, чьи данные обнаружены в этой записи, следует убедиться, что для учетной записи Sphero и школьных или образовательных учетных записей с тем же адресом электронной почты используются уникальные пароли. Даже если в записи нет пароля, адрес электронной почты можно связать с паролем из других утечек. Об учетных записях учащихся следует сообщить родителям или школьным администраторам.\u003C\u002Fp>\u003Cp>Вместо того чтобы сразу открывать ссылки из входящих сообщений, входите в соответствующий сервис через его известный веб-адрес или официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Ни при каком общении со службой поддержки не следует сообщать одноразовые коды подтверждения, данные платежной карты или пароли учетных записей.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных сведений из учетных записей. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек. Поэтому для критически важных учетных записей можно рассмотреть отдельный адрес электронной почты или псевдоним адреса.\u003C\u002Fp>\u003Cp>В учетных записях образовательных сервисов следует свести к минимуму раскрытие настоящего имени, даты рождения и местоположения. Школам следует установить единые требования, включая использование отдельных адресов электронной почты для учетных записей учащихся, надежных паролей и многофакторной аутентификации.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Проверка LeakData показывает, присутствует ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный повод для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.\u003C\u002Fp>\u003Cp>Положительный результат важен с точки зрения риска сопоставления учетной записи образовательного сервиса с личностью пользователя. Отрицательный результат означает, что в пределах этой записи совпадения нет; тот же адрес электронной почты следует также проверить на других образовательных платформах.\u003C\u002Fp>","Sphero Утечка данных (832,3 Тысяча Записи по опубликованным данным)","Sphero Утечка данных. Сообщается о следующем количестве: 832,3 тысяча записей. Данные, о которых сообщается: Даты рождения, Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fsphero_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Sphero","Education Technology","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"infinite-campus","Утечка данных Infinite Campus в 2026 году","Infinite Campus","\u002Fuploads\u002Flogo\u002Finfinitecampus_com.webp","2026-03-18T00:00:00.000Z",137123,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"infinity-learn","Набор данных, приписываемый Infinity Learn (2024)","Infinity Learn","\u002Fuploads\u002Flogo\u002Finfinitylearn_com.png","2024-08-22T00:00:00.000Z",116943,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]