[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1uqssko4cnjtx":3,"$f1zy3kz5bvkcy0":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda48825382","spoutible","Spoutible Утечка данных","spoutible.com","2024-01-31T00:00:00.000Z","2024-02-05T07:33:00.000Z","2026-10-09T22:52:47.745Z","2026-10-10T01:56:56.666Z","Third party breach","",[],207114,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50,51,52,53,54],"Email addresses","Genders","IP addresses","Names","Passwords","Phone numbers","Usernames","2FA secrets","Backup codes","Password reset tokens","\u003Cp>Утечка данных Spoutible, инцидент высокого риска, связанный с тем, что в январе 2024 года неправильно настроенный интерфейс сервиса социальной платформы Spoutible возвращал избыточный объём персональных данных. Эта запись охватывает 207 114 пользователей. Среди типов данных, адреса электронной почты, сведения о поле, IP-адреса, имена, пароли, хешированные с помощью bcrypt, номера телефонов, имена пользователей, поля с секретными ключами 2FA, резервные коды и токены сброса пароля.\u003C\u002Fp>\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\u003Cp>Главная опасность этого инцидента связана не только с данными профиля, но и с риском захвата аккаунта. Когда хеши паролей bcrypt, поля с секретными ключами 2FA и резервными кодами, а также токены сброса пароля оказываются доступны вместе, злоумышленники могут получить возможность напрямую захватить некоторые аккаунты или обойти второй фактор аутентификации.\u003C\u002Fp>\u003Cp>Адрес электронной почты, имя, имя пользователя, номер телефона и IP-адрес позволяют составить более подробное представление о личности пользователя в социальной сети. Запись отмечена как содержащая конфиденциальные данные, поскольку поля 2FA и токенов сброса пароля содержат более важные для безопасности сведения, чем обычная информация профиля. Пользователям не следует ограничиваться сменой пароля.\u003C\u002Fp>\u003Ch2>Подтверждённый масштаб и границы выводов\u003C\u002Fh2>\u003Cp>Датой инцидента указано 31 января 2024 года; число затронутых записей составляет 207 114. Достоверные технические исследования подтверждают, что интерфейс сервиса Spoutible возвращает избыточные данные пользователей, а вместе с хешами паролей видны такие поля, как секретный ключ 2FA, резервный код и токен сброса пароля.\u003C\u002Fp>\u003Cp>Описывая масштаб инцидента, нельзя сводить его лишь к раскрытию списка адресов электронной почты. В то же время не следует предполагать, что все пользователи указали свои номера телефонов. Суть риска, в одновременном раскрытии данных профиля и сведений, обеспечивающих безопасность аккаунта.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>В группе риска находятся владельцы аккаунтов Spoutible, использующие на платформе тот же номер телефона, 2FA или пароль. Компрометация аккаунта в социальной сети может создать дополнительные риски для репутации, личных сообщений и связанных аккаунтов.\u003C\u002Fp>\u003Cp>Особенно высокому риску подвергаются те, кто использует тот же пароль на других социальных платформах. Если затронуты секретные ключи 2FA или поля с резервными кодами, второй фактор необходимо настроить заново; нельзя считать, что старые коды по-прежнему надёжны.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям из затронутой группы следует сменить пароль Spoutible, завершить все сеансы и заново включить 2FA. Пароли других аккаунтов, в которых используется тот же пароль, также следует сменить. В аккаунтах электронной почты и социальных сетей нужно проверить наличие подозрительных сеансов.\u003C\u002Fp>\u003Cp>Вместо того чтобы сразу открывать полученные ссылки, следует входить в соответствующий сервис через известный веб-адрес или официальное приложение. То, что звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или данные профиля, не доказывает, что ему можно доверять. Ни в одном разговоре со службой поддержки не следует сообщать одноразовые коды подтверждения, данные платёжной карты или пароли аккаунтов.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужные персональные данные. Использование одного адреса электронной почты на разных платформах облегчает сопоставление данных из разных утечек; для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним.\u003C\u002Fp>\u003Cp>Секретные ключи 2FA и резервные коды аккаунтов в социальных сетях следует хранить в защищённом хранилище и создавать заново после инцидентов безопасности, связанных с платформой. Пользователи могут рассмотреть более надёжные средства, такие как менеджеры паролей и аппаратные ключи безопасности.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Проверка в LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточное предупреждение для принятия мер предосторожности. Отрицательный результат говорит лишь об отсутствии совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.\u003C\u002Fp>\u003Cp>При положительном результате меры по предотвращению захвата аккаунта нужно принять в приоритетном порядке. Отрицательный результат означает, что в этой записи совпадения нет; тот же адрес электронной почты следует отдельно проверить на присутствие в других утечках данных социальных сетей.\u003C\u002Fp>\u003Cp>Наличие полей 2FA и токенов сброса пароля в этом инциденте требует более осторожного подхода, чем при обычных утечках паролей. Пользователю следует не только сменить пароль, но и аннулировать старые резервные коды, заново настроить двухфакторную аутентификацию и завершить активные сеансы в аккаунте. Также следует проверить способы восстановления доступа к другим аккаунтам в социальных сетях, связанным с тем же адресом электронной почты.\u003C\u002Fp>","Spoutible Утечка данных (207,1 Тысяча Записи по опубликованным данным)","Spoutible Утечка данных. Сообщается о следующем количестве: 207,1 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пол, IP-адреса…","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Spoutible","Social Media","United States",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"meta-instagram-hts-2026","Утечка данных Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"instagram","Заявление об утечке данных Instagram в 2026 году","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"discord-5ca-2025","Утечка данных Discord (пострадали 74 729 человек)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":88,"title":89,"companyName":76,"logoUrl":77,"breachDate":90,"affectedCount":91,"affectedCountStatus":18},"instagram-scrapes-2017-2024","Данные скрейпинга Instagram (2017-2024)","2024-01-01T00:00:00.000Z",193245]