[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mbcivk8v7nez":3,"$f3v87o6v2t9sau":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6aac8a359a97bc54c1fd0678","Trackitt 2022","Утечка данных Trackitt в 2022 году","trackitt-2022","trackitt.com","2022-07-08T00:00:00.000Z","2026-09-18T00:47:49.007Z","2026-10-10T08:25:43.442Z","Trackitt database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[15,17],"https:\u002F\u002Fleakcheck.io\u002F",428360,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>\u003Cstrong>Утечка данных Trackitt в 2022 году\u003C\u002Fstrong> произошла в июле 2022 года, когда посторонние лица получили несанкционированный доступ к инфраструктуре баз данных \u003Cstrong>Trackitt\u003C\u002Fstrong> (\u003Ccode>trackitt.com\u003C\u002Fcode>), ведущей международной платформы, на которой заявители отслеживают оформление виз США, грин-карт и иммиграционных ходатайств. В результате была выполнена несанкционированная выгрузка базы данных пользователей, которая впоследствии распространялась на форумах, посвящённых кибербезопасности и утечкам данных.\u003C\u002Fp>\u003Ch2>Какие сведения были затронуты в ходе инцидента с Trackitt?\u003C\u002Fh2>\u003Cp>Набор данных SQL, затронутый утечкой, охватывает регистрации и активность пользователей по 8 июля 2022 года. В результате были раскрыты данные \u003Cstrong>428 360 уникальных аккаунтов пользователей\u003C\u002Fstrong>. В утечку вошли следующие категории данных:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Учётные данные аккаунтов:\u003C\u002Fstrong> Имена пользователей, адреса электронной почты и уникальные идентификаторы пользователей.\u003C\u002Fli>\u003Cli>\u003Cstrong>Данные аутентификации:\u003C\u002Fstrong> Хеши паролей SHA1 с солью и ключи сеансов.\u003C\u002Fli>\u003Cli>\u003Cstrong>Сетевые метаданные:\u003C\u002Fstrong> IP-адреса при регистрации и последнем входе, URL источников переходов.\u003C\u002Fli>\u003Cli>\u003Cstrong>Активность аккаунтов:\u003C\u002Fstrong> Даты создания аккаунтов и временные метки последнего доступа.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Сколько пользователей пострадало?\u003C\u002Fh2>\u003Cp>Проверенная резервная копия таблицы пользователей содержит \u003Cstrong>428 360 уникальных канонических адресов электронной почты\u003C\u002Fstrong>. Независимые платформы анализа киберугроз подтверждают масштаб утечки, ~428 000 аккаунтов.\u003C\u002Fp>\u003Ch2>Технический анализ и последствия для безопасности\u003C\u002Fh2>\u003Cp>Структура утёкших данных указывает на несанкционированный экспорт базы данных из системы управления пользователями Symfony\u002FsfGuard, используемой на платформе. Хотя пароли были зашифрованы с помощью хешей SHA1 с солью, а не представлены в открытом виде, устаревший SHA1 по-прежнему уязвим для словарных атак с ускорением на GPU при использовании слабых учётных данных. Кроме того, поскольку пользователи Trackitt активно работают с документами для получения виз и вида на жительство, существует повышенный риск целевых фишинговых кампаний, в которых злоумышленники выдают себя за иммиграционных адвокатов или представителей государственных консульских служб.\u003C\u002Fp>\u003Ch2>Что следует сделать пострадавшим пользователям?\u003C\u002Fh2>\u003Cp>Если у вас был аккаунт на Trackitt до июля 2022 года, вам следует:\u003C\u002Fp>\u003Cul>\u003Cli>Немедленно сменить пароли во всех сервисах, где могли использоваться те же учётные данные.\u003C\u002Fli>\u003Cli>Проявлять повышенную бдительность в отношении сообщений, которые вы не запрашивали и которые якобы связаны со статусом визы или иммиграционными ходатайствами.\u003C\u002Fli>\u003Cli>Включить многофакторную аутентификацию (MFA \u002F 2FA) во всех личных и рабочих почтовых аккаунтах.\u003C\u002Fli>\u003C\u002Ful>","Утечка данных иммиграционного сообщества Trackitt (trackitt.com) в июле 2022: 428 360 аккаунтов, адреса почты, пароли и IP-адреса. Анализ и меры защиты.","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp",false,{"name":56,"sector":57,"country":58,"website":58,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Trackitt","Online Community","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"cyberphoenix-community-2024","Утечка данных CyberPhoenix в 2024 году","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"hackernewbie-2022","Утечка данных HackerNewbie в 2022 году","HackerNewbie","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp","2022-09-10T00:00:00.000Z",28326,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"thctalk-2022","THCtalk Утечка данных","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"animeforum-2017","AnimeForum.ru Утечка данных","AnimeForum.ru","\u002Fuploads\u002Flogo\u002Fanimeforum.webp","2017-12-08T00:00:00.000Z",132515]