[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19iepqx6baf11":3,"$f2nf2ug7ab7dp8":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a6f57b3fb664a09b21dc7a0","SplitVPN2026","Утечка данных SplitVPN в 2026 году","splitvpn-2026","splitvpn.io","2026-07-21T00:00:00.000Z","2026-08-02T14:44:02.926Z","2026-10-09T21:24:54.828Z","Database leak","https:\u002F\u002Fwww.mysteriumvpn.com\u002Fblog\u002Fnews\u002Fnotvpn-splitvpn-breach-58-million-logs",[15,17],"https:\u002F\u002Fsecurityaffairs.com\u002F196197\u002Fsecurity\u002Fvpn-breach-exposes-58-million-connection-logs-despite-no-logs-claims.html",865336,"known",null,"accounts","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Device information","Email addresses","Geographic locations","IP addresses","Partial credit card data","\u003Cp>\u003Cstrong>Утечка данных SplitVPN в 2026 году\u003C\u002Fstrong> стала известна после того, как на киберпреступном форуме распространили копию базы данных, датированную 21 июля 2026 года и предположительно полученную из VPN-сервиса, ранее известного как NotVPN. Публичный каталог подтверждённых утечек подтвердил наличие 865 336 уникальных адресов электронной почты в данных, связанных с этим инцидентом.\u003C\u002Fp>\n\u003Cp>Технический анализ выявил IP-адреса и сведения об устройствах, связанные с адресами электронной почты, в таблицах пользователей, устройств, платежей и подключений. Значительно бо́льшие количества записей в этих таблицах отражают разные показатели: их нельзя складывать или представлять как число пострадавших людей.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка SplitVPN?\u003C\u002Fh2>\n\u003Cp>Исследовательская команда Mysterium изучила копию SQL-базы данных объёмом 17 GB, предложенную на форуме. Исследователи сопоставили схемы таблиц, счётчики и структуру выборочных записей и сообщили, что данные подлинные. Внутреннее имя базы данных «notvpn» также указывало на связь SplitVPN с его прежним названием NotVPN.\u003C\u002Fp>\n\u003Cp>Security Affairs отдельно сообщило о технических выводах и составе раскрытых данных 29 июля 2026 года. Независимый каталог утечек добавил инцидент как подтверждённую утечку 1 августа, указав 865 336 уникальных адресов электронной почты, а также данные об устройствах, местоположении, IP-адресах и частичные данные платёжных карт. В изученных источниках не найдено уведомления об инциденте, выпущенного SplitVPN.\u003C\u002Fp>\n\u003Ch2>Что произошло 21 июля 2026 года?\u003C\u002Fh2>\n\u003Cp>Злоумышленник опубликовал на форуме Altenen SQL-базу данных, которая, по его утверждению, принадлежала SplitVPN, и датировал копию 21 июля. Исследователи установили, что её структура в целом соответствовала заявленному составу данных. Источники не позволяют установить, когда впервые произошёл несанкционированный доступ и как была получена база данных.\u003C\u002Fp>\n\u003Cp>Временные метки в таблице подключений охватывали период с июня 2025 года по 21 июля 2026 года. Записи показывали, когда устройство подключалось к определённому VPN-серверу; наличие в них полной истории просмотра или сведений о посещённых сайтах не было подтверждено. Тем не менее сочетание адреса электронной почты, IP-адреса и времени может позволить связать активность с аккаунтом.\u003C\u002Fp>\n\u003Ch2>Какие сведения были раскрыты?\u003C\u002Fh2>\n\u003Cp>Подтверждено раскрытие следующих категорий данных: адресов электронной почты, IP-адресов, приблизительного географического местоположения, сведений об устройствах и частичных данных платёжных карт. Исследователи также сообщили об идентификаторах устройств, сведениях о приложениях и операционных системах, токенах push-уведомлений, а также полях языка, страны и статуса подписки.\u003C\u002Fp>\n\u003Cp>По сообщениям исследователей, платёжные записи содержали первые шесть и последние четыре цифры карт, сроки действия, идентификаторы платежей и токены регулярных списаний. Раскрытие полных номеров карт не подтверждено. Данные паролей не указаны среди категорий пользовательских данных, подтверждённых публичным каталогом.\u003C\u002Fp>\n\u003Ch2>Сколько аккаунтов затронула утечка?\u003C\u002Fh2>\n\u003Cp>Публичный каталог выявил в наборе данных 865 336 уникальных адресов электронной почты. Указанное в каталоге число затронутых аккаунтов основано на этом подтверждённом количестве адресов после удаления дубликатов; его не следует считать окончательным числом всех людей, пострадавших от инцидента.\u003C\u002Fp>\n\u003Cp>В первоначальном исследовании сообщалось примерно о 23,4 миллиона записей пользователей, 13,6 миллиона записей устройств, 2,6 миллиона платёжных записей и 58 миллионах записей подключений. Это количества строк в разных таблицах. Один пользователь может фигурировать в нескольких таблицах или несколько раз в одной таблице, поэтому эти показатели нельзя складывать для подсчёта людей.\u003C\u002Fp>\n\u003Ch2>Почему этот инцидент связан с высоким риском?\u003C\u002Fh2>\n\u003Cp>В некоторых странах использование VPN может быть связано с доступом к новостям, сервисам обмена сообщениями или заблокированным сайтам. Сочетание адреса электронной почты, последнего зафиксированного IP-адреса, приблизительного местоположения, сведений об устройстве и времени подключения может позволить сделать выводы конфиденциального характера о том, когда определённый аккаунт использовал VPN.\u003C\u002Fp>\n\u003Cp>Самих по себе частичных данных карты недостаточно для совершения покупки в интернете. Однако в сочетании с адресом электронной почты, историей платежей и сведениями о подписке они могут сделать мошенничество под видом банка или сервиса подписки более убедительным. Сообщения с предложениями помощи в связи с утечкой, возврата средств или «проверки аккаунта» следует проверять через независимые каналы.\u003C\u002Fp>\n\u003Ch2>Что следует сделать пользователям SplitVPN и NotVPN?\u003C\u002Fh2>\n\u003Cp>Включите многофакторную аутентификацию в связанном аккаунте электронной почты, проверьте активные сеансы и смените все пароли, которые вы также использовали в других сервисах. Официальный сайт SplitVPN отправляет коды для входа по электронной почте, поэтому контроль над почтовым ящиком особенно важен. Если вы неожиданно получили код для входа или сообщение о сбросе пароля, не подтверждайте запрос.\u003C\u002Fp>\n\u003Cp>Если вы платили через Tinkoff или другого провайдера, следите за операциями по карте и подпискам, чтобы заметить незнакомое списание. Если такое списание появится, свяжитесь с банком по официальному номеру, указанному на карте. Наличие в сообщении вашего адреса электронной почты, IP-адреса или сведений об использовании VPN само по себе не означает, что сообщение подлинное; никогда не сообщайте в ответ одноразовый код, полные реквизиты карты или данные документа, удостоверяющего личность.\u003C\u002Fp>","Утечка данных SplitVPN в 2026 году (865,3 Тысяча Затронутые учётные записи)","Утечка SplitVPN (ранее NotVPN): раскрыты 865 336 адресов электронной почты, IP-адреса, данные устройств, местоположение и часть данных платёжных карт.","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":12},"SplitVPN Technologies LLC","Technology","","active",{"success":4,"breaches":62},[63,70,77,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":20,"affectedCountStatus":76},"brinks-home-2026","Утечка данных Brinks Home в 2026 году","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":76},"hugging-face-2026","Нарушение безопасности Hugging Face в 2026 году","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"fluke-july-2026","Fluke — июль 2026","Fluke Corporation","\u002Fuploads\u002Flogo\u002Ffluke-july-2026.webp","2026-07-01T00:00:00.000Z",821100]