[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f260r48jg9eaqs":3,"$f3lnvdvw7odfr3":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488253dd","Tumblr","Tumblr Утечка данных","tumblr","tumblr.com","2013-02-28T00:00:00.000Z","2016-05-29T22:59:04.000Z","2026-10-10T09:32:30.682Z","Verified breach record","https:\u002F\u002Fstaff.tumblr.com\u002Fpost\u002F144263069415\u002Fwe-recently-learned-that-a-third-party-had",[15,17,18],"https:\u002F\u002Fwww.troyhunt.com\u002Fthe-emergence-of-historical-mega-breaches\u002F","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-stole-68-million-passwords-from-tumblr-new-analysis-reveals\u002F",65469298,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48],"Email addresses","Passwords","\u003Cp>Утечка данных Tumblr, масштабный инцидент безопасности на социальной платформе, который произошёл в феврале 2013 года и затронул 65 469 298 аккаунтов. В результате инцидента были раскрыты адреса электронной почты пользователей и хеши паролей, хранившиеся в формате SHA1 с добавлением соли. Об утечке публично сообщили в 2016 году, что поставило пострадавших пользователей перед необходимостью сменить пароли и проверить безопасность аккаунтов. В этом материале объясняется, какие данные владельцев аккаунтов Tumblr могут находиться под угрозой, какие сведения подтверждены и каким мерам защиты следует отдать приоритет.\u003C\u002Fp>\u003Cp>Поскольку инцидент напрямую затронул поле пароля, его нельзя рассматривать исключительно как нарушение конфиденциальности электронной почты. Хотя хранение хешей SHA1 с солью надёжнее хранения паролей в открытом виде, старые, короткие, повторно используемые или основанные на словарных словах пароли со временем могут быть подобраны. Поэтому риск не ограничивается аккаунтом Tumblr: если тот же адрес электронной почты и такой же или похожий пароль использовались в других сервисах, попытки захвата аккаунтов могут затронуть и другие платформы.\u003C\u002Fp>\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\u003Cp>Подтверждённые категории данных, адреса электронной почты и пароли. По адресу электронной почты можно связать между собой аккаунт пользователя, его канал связи и идентификатор сеанса в других сервисах. Раскрытие хешей паролей повышает риск, особенно для пользователей, которые повторно используют пароли. Злоумышленники могут пробовать подобранные пароли в сочетании с тем же адресом электронной почты в разных сервисах, сопоставлять их со списками ранее скомпрометированных паролей и атаковать каналы восстановления доступа к аккаунту.\u003C\u002Fp>\u003Cp>Номера телефонов, физические адреса, данные платёжных карт, официальных удостоверений личности, даты рождения и содержимое личных сообщений не указаны среди подтверждённых полей данных в этом инциденте. Тем не менее сочетание адреса электронной почты и пароля даёт два важнейших исходных элемента для захвата аккаунта. Если пользователь использовал тот же пароль в социальных сетях, электронной почте, игровых сервисах, интернет-магазинах, на форумах или в рабочих аккаунтах, последствия утечки выходят за пределы Tumblr и становятся гораздо более широкой проблемой безопасности.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\u003Cp>Охват записи ограничен инцидентом Tumblr в феврале 2013 года и 65 469 298 затронутыми аккаунтами. Запись связана с доменным именем Tumblr, tumblr.com, и относится к категории подтверждённых утечек. Подтверждённая дата добавления и последнего изменения записи: 29 мая 2016 года. Категории данных ограничены адресами электронной почты и паролями; неподтверждённые поля с личными или финансовыми данными пользователю не показываются.\u003C\u002Fp>\u003Cp>Даже если поле пароля содержит хеш, это не позволяет сделать вывод о низком риске. Само значение хеша не является паролем в открытом виде, однако слабые пароли, повторное использование одного и того же пароля и рост возможностей подбора с годами сохраняют реальный риск. Поэтому описание опирается на фактическую дату утечки, верное число затронутых аккаунтов и подтверждённые поля данных, а не указывает 2025 год как дату события.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>В первую группу риска входят люди, у которых был аккаунт Tumblr до 2013 года или в течение этого года и которые использовали один адрес электронной почты в разных сервисах. Пользователи, применяющие одинаковые или похожие пароли в других аккаунтах, подвержены более высокому риску. Пострадать могут и те, кто больше не пользуется старыми аккаунтами: если адрес электронной почты всё ещё активен, его можно использовать для попыток входа с подобранным паролем, восстановления доступа и отправки фишинговых сообщений.\u003C\u002Fp>\u003Cp>Во вторую группу риска входят пользователи, которые явно связывают свой аккаунт Tumblr с собственной личностью, творческим профилем, участием в сообществе или другими аккаунтами в социальных сетях. При объединении адресов электронной почты и паролей с другими наборами данных аккаунты, выдающие себя за пользователя, поддельные сообщения службы поддержки, уведомления о блокировке аккаунта или ловушки под видом сброса пароля могут выглядеть убедительнее. Пользователям, которые годами не меняли старые пароли, особенно важно учитывать, что аккаунты, казавшиеся безопасными раньше, могут оставаться под угрозой и сегодня.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пострадавшим пользователям следует сменить пароль Tumblr и все похожие на него пароли. Новый пароль должен быть уникальным, длинным и созданным с помощью менеджера паролей. Также следует проверить аккаунты в социальных сетях, электронной почте, интернет-магазинах, на форумах, в игровых и облачных сервисах, где используется тот же адрес электронной почты. По возможности нужно включить многофакторную аутентификацию, а также проверить историю входов и подключённые приложения.\u003C\u002Fp>\u003Cp>Почтовому аккаунту следует уделить особое внимание, поскольку в большинстве сервисов ссылки для восстановления доступа отправляются по электронной почте. Пользователю следует установить более надёжный пароль для почтового аккаунта, проверить правила пересылки и способы восстановления доступа, а также завершить незнакомые сеансы. Сообщения о сбросе пароля, приостановке действия аккаунта, авторских правах, правилах сообщества или безопасности, полученные от имени Tumblr или другого сервиса, следует проверять через официальную страницу входа, не переходя по прямой ссылке из сообщения.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Основа долгосрочной защиты, полный отказ от повторного использования паролей. Необходимо использовать уникальный пароль для каждого сервиса, создавать надёжные пароли с помощью менеджера паролей и постоянно использовать многофакторную аутентификацию. Старые аккаунты в социальных сетях следует регулярно проверять: закрывать неиспользуемые аккаунты, обновлять адреса электронной почты для восстановления доступа и сокращать объём сведений в общедоступных разделах профиля, чтобы они не содержали лишней личной информации.\u003C\u002Fp>\u003Cp>Для организаций и администраторов сообществ этот инцидент служит напоминанием о необходимости регулярно обновлять методы хранения паролей и серьёзно относиться к рискам устаревших алгоритмов хеширования. Пользователям важно помнить, что утечка, произошедшая много лет назад, может иметь последствия и сегодня. Пока привычка использовать старые и повторяющиеся пароли сохраняется, данные из прошлых утечек могут применяться в новых попытках захвата аккаунтов.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Если обнаружено совпадение, пользователю прежде всего следует проверить, доступен ли ему по-прежнему аккаунт Tumblr и менялся ли пароль после утечки. Затем нужно проверить, не используются ли те же пароли в других сервисах с тем же адресом электронной почты, полностью отказаться от старых паролей и просмотреть предупреждения о безопасности. Если адрес электронной почты всё ещё активен, следует внимательнее относиться к поступающим подозрительным ссылкам, файлам и сообщениям о восстановлении доступа к аккаунту.\u003C\u002Fp>\u003Cp>Несмотря на давность, утечка данных Tumblr остаётся инцидентом с серьёзными последствиями из-за одновременного раскрытия полей электронной почты и пароля. Необходимые действия не ограничиваются сменой пароля Tumblr: если пароли в других аккаунтах строились по тому же шаблону, каждый из этих аккаунтов нужно защитить отдельно. Использование уникальных паролей, включение многофакторной аутентификации и защита почтового аккаунта значительно снижают сохраняющийся риск захвата аккаунтов, связанный с этим инцидентом.\u003C\u002Fp>","Tumblr Утечка данных (65,5 Миллион Записи по опубликованным данным)","Tumblr Утечка данных. Сообщается о следующем количестве: 65,5 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Пароли. Ознакомьтесь с…","\u002Fuploads\u002Flogo\u002Ftumblr_com.webp",false,{"name":7,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":21},"Social networking and microblogging platform","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":20},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]