[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f229wd6svhpc85":3,"$fooeum2h1w274":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a46a29e29773b445bce5f47","University of the People UoPeople 2025","Утечка данных University of the People (UoPeople) в 2025 году","uopeople-2025","uopeople.edu","2025-09-18T00:00:00.000Z","2026-07-02T17:40:46.256Z","2026-10-10T02:05:36.567Z","Third party breach","https:\u002F\u002Fwww.uopeople.edu\u002F",[15,17],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Funiversity-of-the-people-2025",515100,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Names","Email addresses","Phone numbers","Dates of birth","Places of birth","Student IDs","Education programs","\u003Cp>Утечка данных University of the People (UoPeople), инцидент с особо конфиденциальными данными студентов, рассматриваемый в контексте аккредитованного в США онлайн-университета University of the People, связанного с доменом uopeople.edu. Инцидент относится к учебному периоду сентября 2025 года. Эта запись добавлена как описание одного события, подтверждаемого 515 100 записями о студентах и примерно 512 000 уникальных адресов электронной почты. Данные содержали имена и фамилии, адреса электронной почты, номера телефонов, даты рождения, поля страны рождения и страны, номера студентов и заявлений, а также сведения об образовательных программах. Неподтверждённые утверждения о наличии паролей, платёжной информации, оценок, удостоверений личности государственного образца или подробных личных дел студентов не включены, чтобы не вводить пользователей в заблуждение.\u003C\u002Fp>\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\u003Cp>При проверке учитывалось, что в рамках одного события одновременно встречались название University of the People, сокращение UoPeople, домен uopeople.edu, период сентября 2025 года, численность учащихся 515 100 и поля, относящиеся к профилю студента онлайн-университета. Поскольку студенты, выпускники и абитуриенты учебных заведений могут общаться через один и тот же домен, описание ограничили подтверждёнными полями. Более широкие утверждения, например о наличии адресов или данных об успеваемости, не всегда подтверждались, поэтому эти сведения не были добавлены к основным категориям данных.\u003C\u002Fp>\u003Ch2>Подтверждённый объём и ограничения\u003C\u002Fh2>\u003Cp>Утечка данных University of the People (UoPeople) создаёт для студентов риски целевого фишинга и получения поддельных сообщений о продлении регистрации, стипендиях, платежах, документах и проверке аккаунтов. Используя вместе имя, номер телефона, адрес электронной почты, дату рождения, номер студента или заявления и сведения об образовательной программе, злоумышленники могут составлять сообщения, похожие на подлинные уведомления университета. В среде онлайн-обучения студенты часто получают запросы на подключение, загрузку документов и заполнение форм, поэтому персонализированные поддельные сообщения бывает трудно отличить от настоящих. Таким образом, этот инцидент нельзя рассматривать исключительно как утечку контактных данных.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Хотя видимые категории данных в этом инциденте напрямую не указывают на наличие паролей, позволяющих захватить аккаунты, они дают серьёзную основу для социальной инженерии. Даты рождения и номера телефонов могут использоваться злоумышленниками при проверках личности в службе поддержки или отделе по работе со студентами. Знание образовательной программы может сделать более убедительными поддельные сообщения о записи на курсы, дипломах, выписках с оценками, стипендиях или экзаменах. Адрес электронной почты также позволяет выбирать цели для атак как на университетские, так и на личные аккаунты. Пользователям необходимо проверять сообщения, содержащие верные сведения о студенте, через независимый канал.\u003C\u002Fp>\u003Cp>Студентам и выпускникам с аккаунтом UoPeople следует прежде всего проверить настройки безопасности личных аккаунтов, в которых используется тот же адрес электронной почты, что и в университетском аккаунте. Если многофакторная аутентификация не включена, её следует включить; если тот же пароль используется в других аккаунтах, его нужно сменить. Сообщения о регистрационных сборах, стипендиях, проверке документов, выписках с оценками, выпуске, выборе курсов или закрытии аккаунта следует проверять, обращаясь непосредственно по известному официальному адресу. Не следует делиться одноразовыми кодами, документами или запросами на оплату, полученными по телефону.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Для учебных заведений утечка данных University of the People (UoPeople) демонстрирует риск проверки личности на основе персональных сведений в процессах онлайн-университета и поддержки студентов. Нельзя считать человека настоящим студентом лишь потому, что он знает имя студента, его дату рождения, номер телефона, номер студента или заявления и сведения о программе. В отделе по работе со студентами, финансовой службе, технической поддержке и приёмной комиссии необходима дополнительная проверка при восстановлении аккаунтов, изменении контактных данных, перенаправлении платежей и подаче документов. Учебным заведениям следует ясно указывать студентам свои официальные домены и объяснять, как сообщать о фишинговых ссылках.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Запись об утечке данных University of the People (UoPeople) ограничена сведениями, подтверждёнными в рамках оценки объёма инцидента. В записи указан объём в 515 100 студенческих аккаунтов; при этом не утверждалось, что данные всех студентов содержат одинаковые поля или включают пароли, платёжную информацию, оценки либо документы, удостоверяющие личность. Поля образовательной программы, страны рождения и страны добавлены для понимания контекста студенческого профиля. Тем не менее сочетание имени, адреса электронной почты, номера телефона, даты рождения и сведений об образовании создаёт достаточный риск фишинга и мошенничества через службу поддержки аккаунтов.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователей\u003C\u002Fh2>\u003Cp>Общий уровень риска оценён как высокий, поскольку утечка данных UoPeople объединяет контекст аккаунта для онлайн-обучения с полями даты рождения, номера телефона и образовательной программы. Пользователям, ищущим сведения об утечке данных University of the People, рекомендуется включить дополнительную проверку в университетском аккаунте, напрямую проверять официальные ссылки, независимо проверять запросы, связанные со стипендиями и платежами, избегать повторного использования паролей и не доверять сообщениям, содержащим персональные сведения о студенте. Запись подготовлена, чтобы объяснить реальное влияние инцидента на безопасность студентов без добавления неподтверждённых типов данных.\u003C\u002Fp>\u003Cp>Поле номера студента или заявления усиливает риск, связанный с образовательным профилем в этой записи. Хотя такие номера сами по себе не являются паролями или платёжной информацией, они могут использоваться как основание для доверия при обращениях в университетскую службу поддержки, запросах о статусе заявления, уведомлениях о стипендиях и сообщениях о проверке аккаунта. Поэтому в записи отдельно показаны поля, позволяющие установить личность студента.\u003C\u002Fp>","Утечка данных University of the People (UoPeople) в 2025 году. Сообщается о следующем количестве: 515,1 тысяча записей. Данные, о которых сообщается: Имена…","\u002Fuploads\u002Flogo\u002Fuopeople-2025.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"University of the People (UoPeople)","Education \u002F Online university","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]