[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8j1sg976dyqb":3,"$f1gdowr5m5xo9s":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825406","VK","VK Утечка данных","vk","vk.com","2012-01-01T00:00:00.000Z","2016-06-09T09:16:36.000Z","2026-10-10T09:32:30.685Z","Verified breach record","https:\u002F\u002Fwww.securityweek.com\u002F100-million-passwords-sale-russian-social-network-vk\u002F",[15,17],"https:\u002F\u002Fwww.businessinsider.com\u002Fvkontakte-hacked-100-million-user-accounts-for-sale-1-bitcoin-vk-2016-6",93338602,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Names","Passwords","Phone numbers","\u003Cp>Утечка данных VK, масштабный инцидент безопасности, относящийся к 2012 году и связанный с российской социальной сетью. Подтверждённый масштаб утечки: 93 338 602 уникальных адреса электронной почты. Набор данных включает адреса электронной почты, сведения об именах, пароли и номера телефонов. Раскрытие паролей в открытом виде значительно повышает риск захвата аккаунтов, если один и тот же пароль используется для разных учётных записей.\u003C\u002Fp>\u003Cp>Этот инцидент связан с высоким риском, поскольку сведения об аккаунте в социальной сети, реальной личности и номере телефона объединены в одном наборе данных. Адрес электронной почты, имя и номер телефона могут позволить злоумышленникам подготовить сообщения, которые выглядят так, будто их отправил человек, с которым пользователь действительно связан в социальной сети. Если пароль хранится в открытом виде, под угрозой оказывается не только аккаунт VK, но и аккаунты электронной почты, других социальных сетей, интернет-магазинов и рабочих сервисов, если в них использовался тот же пароль.\u003C\u002Fp>\u003Ch2>Типы данных, затронутых утечкой, и связанные с ними риски\u003C\u002Fh2>\u003Cp>В наборе данных VK подтверждено наличие адресов электронной почты, сведений об именах, паролей и номеров телефонов. Адреса электронной почты могут использоваться для целевого фишинга, мошенничества под предлогом сброса пароля и сопоставления аккаунтов. Сведения об именах позволяют персонализировать сообщения. Номера телефонов создают риск звонков от ложной службы поддержки, мошенничества через SMS и обращений под предлогом восстановления аккаунта в социальной сети.\u003C\u002Fp>\u003Cp>Раскрытие паролей в открытом виде, наиболее критичная часть этого инцидента. Такой пароль позволяет злоумышленнику проверить его на других сервисах, не прибегая к взлому пароля. Если один и тот же пароль остаётся действующим в разных аккаунтах даже спустя годы, старая утечка из социальной сети может стать актуальной угрозой безопасности аккаунтов.\u003C\u002Fp>\u003Ch2>Подтверждённый масштаб и ограничения\u003C\u002Fh2>\u003Cp>Датой утечки VK следует считать 1 января 2012 года, датой добавления записи (9 июня 2016 года, а числом затронутых аккаунтов) 93 338 602. Хотя об инциденте стало известно публично в 2016 году, в основе набора лежат старые учётные данные социальной сети. Поэтому при оценке дат не следует путать время обнародования инцидента со временем, к которому относятся исходные данные.\u003C\u002Fp>\u003Cp>Не следует выходить за рамки подтверждённых категорий данных. Для VK достоверно можно указывать адреса электронной почты, сведения об именах, пароли и номера телефонов. Нельзя описывать платёжные карты, банковские счета, документы, удостоверяющие личность, содержимое личных сообщений или списки связей в социальной сети как данные, утечка которых подтверждена. Объяснение рисков должно опираться на то, как эти четыре поля могут совместно использоваться злоумышленниками.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Основная группа риска, люди, у которых был аккаунт VK в 2012 году или ранее, а также те, кто использовал одни и те же адрес электронной почты и номер телефона в социальных сетях. Повышенному риску подвержены пользователи, которые повторно используют один пароль для электронной почты, других социальных сетей, игровых сервисов, интернет-магазинов, облачных хранилищ или рабочих аккаунтов. Даже если вы забыли о старом аккаунте, риск сохраняется, пока его пароль используется где-либо ещё.\u003C\u002Fp>\u003Cp>Пользователям, указавшим номера телефонов, следует с особой осторожностью относиться к сообщениям о восстановлении аккаунта, предупреждениям безопасности, запросам на добавление в друзья, просьбам об оплате и звонкам от якобы службы поддержки. Сообщения, содержащие имя и адрес электронной почты, могут выглядеть правдоподобно. В частности, старые связи в социальной сети и другие аккаунты, созданные с тем же именем пользователя, могут помочь злоумышленникам выдать себя за знакомых человека.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям, для которых найдено совпадение в наборе данных VK, следует сменить пароль аккаунта VK и всех аккаунтов, где использовался тот же пароль. В первую очередь нужно защитить электронную почту, социальные сети, платёжные сервисы, интернет-магазины, облачные хранилища и рабочие аккаунты. Новые пароли должны быть длинными и уникальными; их следует выбирать из паролей, сохранённых в менеджере паролей.\u003C\u002Fp>\u003Cp>На всех важных аккаунтах, которые поддерживают двухфакторную аутентификацию, следует включить её, проверить активные сеансы и подключённые устройства, а неизвестные сеансы завершить. Прежде чем переходить по ссылкам из предупреждений о безопасности социальной сети, полученных по электронной почте или на телефон, войдите в сервис через его известный веб-адрес или официальное мобильное приложение. Не передавайте одноразовые коды, пароли аккаунтов или ссылки для восстановления доступа при любом общении со службой поддержки.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>Основу долгосрочной защиты составляют уникальный пароль для каждого сервиса, менеджер паролей и двухфакторная аутентификация. Если годами использовать в аккаунтах социальных сетей одну и ту же комбинацию электронной почты и пароля, злоумышленникам будет проще проверять данные из старых утечек на новых аккаунтах. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.\u003C\u002Fp>\u003Cp>Пользователям следует регулярно проверять свои старые аккаунты в социальных сетях, закрывать те, которые больше не нужны, и поддерживать актуальность адреса электронной почты и номера телефона для восстановления доступа. При раскрытии номера телефона и адреса электронной почты одной смены пароля недостаточно, чтобы устранить риск. Необходимо ещё долго сохранять осторожность в отношении персонализированных мошеннических сообщений, поддельных запросов на добавление в друзья и обращений под предлогом восстановления аккаунта.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в наборе данных VK. Положительный результат означает, что адрес присутствует в этом наборе и при оценке риска следует учитывать подтверждённые поля данных. Этот результат не доказывает, что для каждого пользователя полностью представлены все поля. Однако с учётом риска, связанного с паролями в открытом виде и контактными данными, он служит достаточным предупреждением для принятия защитных мер.\u003C\u002Fp>\u003Cp>Отрицательный результат означает лишь то, что в наборе данных VK не найдено совпадение; он не исключает присутствия данных в других утечках. Пользователям, получившим положительный результат, следует прекратить повторное использование паролей, включить двухфакторную аутентификацию, проверить старые сеансы и подтверждать подлинность сообщений о безопасности социальной сети, полученных на телефон или по электронной почте, через другой канал связи.\u003C\u002Fp>","VK Утечка данных (93,3 Миллион Записи по опубликованным данным)","VK Утечка данных. Сообщается о следующем количестве: 93,3 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Имена, Пароли. Ознакомьтесь…","\u002Fuploads\u002Flogo\u002Fvk_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Social media","Russia","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"twitter-200m","Twitter (200M) Утечка данных","Twitter","\u002Fuploads\u002Flogo\u002Ftwitter_com.webp","2021-01-01T00:00:00.000Z",211524284,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"17","17 Утечка данных","17 Media","\u002Fuploads\u002Flogo\u002F17app_co.webp","2016-04-19T00:00:00.000Z",4009640,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]