[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1cz5slfke1vs2":3,"$f3fhgphirc9t47":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e717","the-botting-network","Утечка данных The Botting Network в 2012 году","thebotnet.com","2012-08-12T00:00:00.000Z","2025-12-18T01:33:47.000Z","2026-10-10T09:38:29.807Z","Third party breach","",[],96320,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47],"Dates of birth","Email addresses","Passwords","Usernames","\u003Cp>Утечка данных The Botting Network была зафиксирована в августе 2012 года. В результате были раскрыты старые записи пользователей сообщества на базе vBulletin, связанного с использованием ботов. Набор данных содержал приблизительно 96 000 уникальных адресов электронной почты, а также имена пользователей, даты рождения и хеши паролей в формате MD5 с солью. Хотя форум больше не работает, сочетание адреса электронной почты, имени пользователя, даты рождения и пароля по-прежнему представляет риск для безопасности аккаунтов.\u003C\u002Fp>\u003Cp>В этой записи перечислены следующие типы данных: даты рождения, адреса электронной почты, пароли и имена пользователей. По современным стандартам хранения паролей MD5 с солью не считается надёжным. Поэтому затронутым пользователям необходимо проверить, не использовали ли они пароль от аккаунта The Botting Network в других аккаунтах: почтовых, форумных, игровых, на платформах для разработчиков или в платёжных сервисах.\u003C\u002Fp>\u003Ch2>Типы данных в утечке и связанные риски\u003C\u002Fh2>\u003Cp>Главная ошибка при оценке утечек на старых форумах, считать, что давний инцидент уже не имеет значения. Пользователи могли годами создавать пароли по одному и тому же шаблону для разных аккаунтов. Злоумышленник может попытаться подобрать пароли по старым хешам MD5 с солью или проверить похожие варианты паролей в других сервисах. Поэтому менять нужно не только совпадающие пароли, но и похожие сочетания слов и цифр.\u003C\u002Fp>\u003Cp>Дата рождения в сочетании с именем пользователя и адресом электронной почты повышает риск установления личности. На некоторых старых форумах и при восстановлении доступа к аккаунтам дата рождения может использоваться для проверки личности. Затронутым пользователям следует перейти на другие способы проверки, если в других сервисах они используют дату рождения в качестве ответа на контрольный вопрос или для подтверждения личности при обращении в службу поддержки.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\u003Cp>Тематика The Botting Network может создавать отдельный репутационный риск. Связь пользователя с таким форумом сама по себе не доказывает ни степень его активности, ни его цели. Однако название форума может использоваться для социальной инженерии или в сообщениях с угрозами. Пользователю могут написать по поводу старого аккаунта, истории участия в форуме, подтверждения членства или запроса на удаление данных. В ответ на такие сообщения не следует платить или предоставлять дополнительные сведения.\u003C\u002Fp>\u003Cp>Имя пользователя могло использоваться и на других форумах, в игровых аккаунтах, каналах общения и социальных платформах. Если в других аккаунтах тот же псевдоним связан с реальной личностью или контактными данными, старую запись с форума можно сопоставить с более широким цифровым профилем. Затронутым пользователям следует сократить объём лишних персональных сведений в общедоступных профилях.\u003C\u002Fp>\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\u003Cp>Для организаций этот инцидент показывает риски, связанные с жизненным циклом данных закрытых форумов и старых платформ сообществ. Хеши паролей и поля профилей из неиспользуемых систем могут годами оставаться в обращении. В старых сообществах на базе vBulletin особого внимания требуют хранение паролей, архивы резервных копий и процедуры удаления пользователей.\u003C\u002Fp>\u003Cp>Затронутым пользователям следует заменить старые пароли уникальными и надёжными, включить многофакторную аутентификацию в основном почтовом аккаунте и проверить другие аккаунты с тем же именем пользователя. Хотя эта запись старая, содержащиеся в ней даты рождения, имена пользователей и хеши паролей по-прежнему создают существенный риск для безопасности действующих аккаунтов.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Эта запись также указывает на то, что даты рождения, указанные в старых аккаунтах сообществ, в будущем могут быть сопоставлены с другими аккаунтами. Если примерно в 2012 году пользователь использовал один и тот же псевдоним в играх, на форумах или в сообществах, посвящённых программному обеспечению, старую запись можно связать с его нынешними профилями. Дата рождения может дополнительно подтвердить это совпадение. Поэтому следует проверить старые псевдонимы и общедоступные профили.\u003C\u002Fp>\u003Cp>Из-за связи форума с использованием ботов пользователи могут стать мишенью для поддельных предупреждений и сообщений о прежнем членстве, закрытии аккаунта или удалении данных. Такие сообщения выглядят убедительнее, если в них указано имя, которое пользователь раньше использовал на форуме. Не следует поспешно отвечать на сообщения, в которых на вас давят, ссылаясь на прошлое поведение, платить или раскрывать дополнительные персональные сведения.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Для организаций этот инцидент показывает, что старые резервные копии форумов и таблицы пользователей могут представлять риск на протяжении многих лет. При выводе из эксплуатации старых систем с пользовательскими данными недостаточно просто отключить сайт: необходимо также безопасно удалить резервные копии, хеши паролей и данные профилей.\u003C\u002Fp>\u003Cp>Затронутым пользователям следует проверить историю входов, адреса для восстановления доступа и подключённые приложения в своих основных почтовых аккаунтах. Даже если старая утечка с форума не даёт прямого доступа к действующему аккаунту, она может создать условия для новых атак из-за повторного использования паролей и использования дат рождения.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если эта запись соответствует вашему адресу электронной почты, проверьте свои аккаунты, последовательно учитывая каждый из перечисленных типов данных. Даже если инцидент произошёл давно, электронная почта, пароль, телефон, адрес или сведения, позволяющие установить личность, могут быть объединены с другими наборами данных и впоследствии использованы для целевого мошенничества.\u003C\u002Fp>\u003Cp>В первую очередь измените пароли в аккаунтах, где используется тот же пароль, включите двухэтапную проверку в критически важных аккаунтах и завершите незнакомые сеансы. Чтобы не попасться на поддельные уведомления, используйте известную вам страницу входа, а не ссылки из сообщений. Даже если в записи нет пароля, адреса электронной почты и данных профиля может быть достаточно для фишинга.\u003C\u002Fp>","Утечка данных The Botting Network в 2012 году. Сообщается о следующем количестве: 96,3 тысяча записей. Данные, о которых сообщается: Даты рождения, Адреса…","\u002Fuploads\u002Flogo\u002Fthebotnet_com.webp",false,{"name":53,"sector":54,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"The Botting Network","Forum",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"breachforums-version-5","Утечка данных BreachForums версии 5 в 2026 году","BreachForums Version 5","\u002Fuploads\u002Flogo\u002Fbreachforums_bf.webp","2026-03-26T00:00:00.000Z",339778,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"breachforums-2025","Утечка данных BreachForums (2025)","BreachForums (2025)","\u002Fuploads\u002Flogo\u002Fbreachforums_hn.webp","2025-08-11T00:00:00.000Z",672247,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":18,"affectedCountStatus":77},"8chan-data-breach-2017","Утечка данных 8chan (2017)","8chan","\u002Fuploads\u002Flogo\u002F8ch_net.webp","2017-04-01T00:00:00.000Z","not_disclosed",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]