[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fiurjmm30cws4":3,"$f1fnwbv9dehi51":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":53,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825401","VTightGel","V-Tight Gel Предполагаемое раскрытие данных","v-tight-gel","vtightgel.com","2016-02-13T00:00:00.000Z","2017-11-17T07:31:16.000Z","2026-10-10T09:32:30.662Z","Unverified breach record","",[],2013164,"known",null,"email_identifiers","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49],"Email addresses","IP addresses","Names","Phone numbers","Physical addresses","\u003Cp>Утечка данных V-Tight Gel, инцидент с чувствительными персональными данными, который, по сообщениям, стал известен примерно в феврале 2016 года и затронул 2 013 164 аккаунта. Хотя набор данных называют V-Tight, отмечалось, что он может охватывать не только одну категорию товаров, но и другие доменные имена, преимущественно связанные со здоровьем, оздоровлением и уходом за собой. Поэтому для пользователей важнее всего то, что в одном наборе вместе с адресом электронной почты содержатся сведения, позволяющие установить личность человека: имя, номер телефона, IP-адрес и физический адрес.\u003C\u002Fp>\n\u003Cp>Этот инцидент следует по-прежнему относить к неподтверждённым: несмотря на веские признаки наличия в данных реальных персональных сведений, полный объём данных из этого источника не был независимо подтверждён. Тем не менее поля данных содержат чувствительную информацию, и представлять пользователям этот инцидент как малорисковый было бы неверно. Поскольку наличие поля с паролями не подтверждено, утверждать, что произошла утечка паролей, не следует. Риск в большей степени связан с потерей конфиденциальности из-за фишинга, поддельных уведомлений о доставке, телефонного мошенничества, атак с использованием адреса и сведений об интересе к товарам деликатного характера.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Подтверждённые поля данных включают адреса электронной почты, IP-адреса, имена, номера телефонов и физические адреса. Адрес электронной почты, основной способ связаться с пользователем; в сочетании с номером телефона он позволяет составить более подробный профиль потенциальной жертвы для мошенничества через SMS, звонки и процедуры восстановления доступа к аккаунту. Имя и физический адрес вместе позволяют злоумышленникам подготовить персонализированные сообщения о доставке, счетах, товарах для здоровья, подписках или возвратах. IP-адрес может дать дополнительные сведения о приблизительном регионе и условиях подключения к интернету.\u003C\u002Fp>\n\u003Cp>Такое сочетание данных может иметь серьёзные последствия даже без сведений о банковских картах, поскольку адреса, имена и номера телефонов нелегко изменить. В особенности набор данных, связанный с деликатными товарами для ухода за собой или товарами для взрослых, может создавать риски для конфиденциальности и репутации пользователей. Злоумышленники могут сделать свои сообщения убедительнее, указав часть настоящего имени или адреса. Поэтому утечку V-Tight Gel следует оценивать не только с точки зрения безопасности электронной почты, но и с точки зрения безопасности телефона и адресных данных.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём утечки и ограничения\u003C\u002Fh2>\n\u003Cp>Датой инцидента указано 13 февраля 2016 года. По имеющимся сведениям, число затронутых аккаунтов составляет 2 013 164, а подтверждённая дата включения в каталог: 17 ноября 2017 года. Дата изменения записи приходится на тот же день: 17 ноября 2017 года, 07:47:39 UTC. Это различие важно: момент утечки не следует путать с моментом, когда набор данных позднее добавили в списки инцидентов безопасности. Дата, которую пользователь видит для V-Tight Gel, должна отражать фактический период события.\u003C\u002Fp>\n\u003Cp>В инциденте V-Tight Gel пароли, данные платёжных карт, номера официальных удостоверений личности, даты рождения, история покупок и содержание личных сообщений не входят в перечень подтверждённых полей данных. Объём утечки следует описывать только в пределах полей электронной почты, IP-адреса, имени, телефона и физического адреса. Инцидент должен оставаться в категории неподтверждённых: хотя в данных есть примеры достоверных персональных сведений, сообщалось, что от владельца сервиса не удалось получить однозначного ответа, а происхождение всего набора данных не подтверждено. При этом классификацию как инцидента с чувствительными данными следует сохранить, поскольку связь человека с таким товаром или сервисом может причинить ему вред.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, которые используют один и тот же адрес электронной почты для покупок, сервисов, связанных со здоровьем, социальных сетей или рабочих аккаунтов. Если вместе с адресом электронной почты обнаружены номер телефона и адрес, злоумышленники могут отправлять сообщения, которые кажутся пользователю гораздо более личными. Например, сообщения о доставке, возвратах, задолженности, подписках или напоминания о товарах могут выглядеть правдоподобно. Адресные данные требуют внимания не только с точки зрения безопасности в интернете, но и с точки зрения неприкосновенности личного пространства.\u003C\u002Fp>\n\u003Cp>Для людей, которых можно связать с деликатными товарами для ухода за собой, также существует риск ущерба репутации и давления. Злоумышленники могут отправлять сообщения по электронной почте или телефону, пытаясь поставить пользователя в неловкое положение. Такие сообщения могут содержать требования оплаты, попытки заставить перейти по ссылке или открыть вложение, а также просьбы предоставить дополнительные персональные сведения. Если использовалась корпоративная почта или рабочий телефон, риск выходит за пределы личной сферы и может стать угрозой для безопасности организации, в том числе через социальную инженерию.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователям, получившим положительный результат проверки по V-Tight Gel, следует прежде всего защитить свои почтовые аккаунты. Для электронной почты необходимо использовать надёжный уникальный пароль, двухфакторную аутентификацию и контроль активных сеансов. Хотя в этом инциденте пароли не указаны среди подтверждённых данных, пренебрегать безопасностью паролей не следует: тот же адрес электронной почты мог фигурировать в других утечках. Прежде чем переходить по ссылкам в текстовых сообщениях, поступающих на телефон, необходимо внимательно проверить отправителя и тему сообщения.\u003C\u002Fp>\n\u003Cp>Неожиданные сообщения, содержащие адрес, номер телефона или имя, не следует автоматически считать достоверными. Если сообщение касается доставки, оплаты, возвратов, регистрации или товаров для здоровья, пользователю следует самостоятельно открыть свой аккаунт и проверить ситуацию. Безопаснее ввести адрес сайта вручную в браузере, чем переходить по ссылкам из письма. При получении сообщений с шантажом или угрозами не следует переводить деньги; нужно сохранить снимки экрана и сведения об отправителе, а при необходимости уведомить службу безопасности организации или обратиться в соответствующий канал поддержки.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>В долгосрочной перспективе может быть безопаснее не использовать основной адрес электронной почты для покупок деликатных товаров и сервисов, связанных со здоровьем или уходом за собой. Отдельные адреса электронной почты и минимальный объём сведений в профиле затрудняют сопоставление разных утечек с одним человеком. При регистрации не следует указывать номер телефона, если он не обязателен. Адресные данные следует вводить только для операций, которые действительно требуют доставки, а адреса, сохранённые в старых аккаунтах, регулярно удалять.\u003C\u002Fp>\n\u003Cp>Пользователям следует регулярно отслеживать предупреждения безопасности, связанные с их адресами электронной почты и номерами телефонов. Когда раскрываются сведения, которые сложно изменить, например адреса и номера телефонов, риск может сохраняться годами. Поэтому однократной смены пароля недостаточно: распознавание фишинга, двухфакторная аутентификация, использование отдельных почтовых адресов, сокращение избыточных сведений в профилях и закрытие старых аккаунтов должны стать постоянными привычками. Наиболее практичная защита, свести к минимуму информацию, передаваемую сервисам деликатного характера.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Неподтверждённые сведения о числе затронутых людей и полях данных, а также неподтверждённые заявления злоумышленников не считаются частью публично описываемого объёма инцидента. Положительный результат означает, что имя, адрес электронной почты, телефон, физический адрес или IP-адрес пользователя могут быть связаны с этим набором данных. Первый шаг (усилить защиту электронной почты и телефона, второй) с осторожностью относиться к поддельным сообщениям с указанием адреса, третий, проверить аккаунты в сервисах деликатного характера, зарегистрированные на тот же адрес электронной почты.\u003C\u002Fp>\n\u003Cp>Подтверждённый масштаб этого инцидента составляет в общей сложности 2 013 164 аккаунта, а риски в большей степени связаны с личными контактными данными и конфиденциальностью, чем с финансовыми сведениями. При положительном результате пользователю следует проверить сеансы в почтовом аккаунте, включить двухфакторную аутентификацию, остерегаться мошенничества через SMS и звонки и не предпринимать действий по неожиданным сообщениям с указанием адреса без предварительной проверки. Утечка V-Tight Gel показывает, что сведения, передаваемые через аккаунты в сфере ухода за собой и здорового образа жизни, могут иметь долгосрочные последствия для конфиденциальности.\u003C\u002Fp>","V-Tight Gel Предполагаемое раскрытие данных. Сообщается о следующем количестве: 2 миллион идентификаторов электронной почты. Данные, о которых сообщается…","\u002Fuploads\u002Flogo\u002Fvtightgel_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"V-Tight Gel","Wellness and personal care","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]