[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f9o0y3jbf84wk":3,"$f2qh5b2d20ssr7":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":56,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aadcf4d83f5dae3fb3f8b2a","Stayful 2016","Stayful Предполагаемое раскрытие данных","stayful-2016","stayful.com","2016-01-15T00:00:00.000Z","2026-09-18T23:54:53.314Z","2026-10-10T08:26:39.866Z","Stayful boutique hotel booking platform MongoDB database leak","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FBoutique_hotel",[15,17],"https:\u002F\u002Ftherecord.media\u002F",183999,"known",null,"email_identifiers","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Email addresses","Passwords","Password salts","Names","Usernames","Physical addresses","Travel and lodging reservations","\u003Cp>\u003Cstrong>Утечка данных Stayful в 2016 году\u003C\u002Fstrong> произошла в январе 2016 года, когда рабочая база данных MongoDB платформы \u003Cstrong>Stayful\u003C\u002Fstrong> (\u003Ccode>stayful.com\u003C\u002Fcode>) была скомпрометирована, а её содержимое похищено. Платформа базировалась в Сан-Франциско и позволяла бронировать номера в бутик-отелях и подавать предложения о цене.\u003C\u002Fp>\u003Ch2>Какие данные были затронуты в ходе инцидента Stayful?\u003C\u002Fh2>\u003Cp>Утекшая выгрузка базы данных (\u003Ccode>Stayful.com_SHA-256_January_2016.csv\u003C\u002Fcode>) содержит данные каталога платформы и профили учётных записей пользователей. В результате утечки были раскрыты:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Идентификационные данные:\u003C\u002Fstrong> Полные имена пользователей, имена и фамилии, а также имена учётных записей.\u003C\u002Fli>\u003Cli>\u003Cstrong>Данные для аутентификации:\u003C\u002Fstrong> Пароли, хешированные с добавлением соли с использованием алгоритмов SHA-256.\u003C\u002Fli>\u003Cli>\u003Cstrong>Контактные данные и географическое местоположение:\u003C\u002Fstrong> Контактные адреса электронной почты, физические адреса с указанием улицы, города и страны.\u003C\u002Fli>\u003Cli>\u003Cstrong>Данные о поездках и проживании:\u003C\u002Fstrong> Предложения о цене бронирования в бутик-отелях, предпочтения по заезду и выезду, а также переписка с отелями-партнёрами.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Сколько учётных записей было затронуто?\u003C\u002Fh2>\u003Cp>Строгая проверка адресов электронной почты на соответствие каноническим требованиям RFC подтвердила наличие \u003Cstrong>183 999 уникальных корректных адресов электронной почты\u003C\u002Fstrong> в базе данных.\u003C\u002Fp>\u003Ch2>Технический анализ и риски безопасности\u003C\u002Fh2>\u003Cp>Хеши паролей SHA-256 с солью остаются уязвимыми для офлайн-атак по словарю с ускорением за счёт графических процессоров. Если пострадавшие использовали те же учётные данные на других сервисах, они подвержены риску атак с автоматической подстановкой учётных данных и захвата аккаунтов.\u003C\u002Fp>\u003Ch2>Рекомендации для пострадавших\u003C\u002Fh2>\u003Cp>Бывшим пользователям Stayful, которые могли использовать те же учётные данные на других действующих платформах, следует:\u003C\u002Fp>\u003Cul>\u003Cli>Немедленно сменить пароли во всех сервисах, где учётные данные совпадали с данными аккаунта Stayful.\u003C\u002Fli>\u003Cli>Включить многофакторную аутентификацию (MFA \u002F 2FA) во всех личных аккаунтах.\u003C\u002Fli>\u003C\u002Ful>","Stayful Предполагаемое раскрытие данных. Сообщается о следующем количестве: 184 тысяча идентификаторов электронной почты. Данные, о которых сообщается: Адреса…","\u002Fuploads\u002Flogo\u002Fstayful.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Stayful","Hospitality","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"aman","Утечка данных Aman в 2026 году","Aman","\u002Fuploads\u002Flogo\u002Faman_com.webp","2026-04-20T00:00:00.000Z",215563,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"rci-internet-services-2026","Утечка данных RCI Internet Services (40 178 человек)","RCI Internet Services, Inc.","\u002Fuploads\u002Flogo\u002Frci-internet-services.png","2026-03-19T00:00:00.000Z",40178,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"choice-hotels-international-2026","Утечка данных Choice Hotels (затронуты 24 115 человек)","Choice Hotels International, Inc.","\u002Fuploads\u002Flogo\u002Fchoice-hotels.svg","2026-01-14T00:00:00.000Z",24115,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":19},"interstate-management-westin-san-diego-2025","Утечка данных Interstate Management (22 743 пострадавших)","Interstate Management Company, LLC","\u002Fuploads\u002Flogo\u002Faimbridgehospitality.png","2025-11-19T00:00:00.000Z",22743]