[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1utrm5cz9jtf":3,"$f1txnyq1fvbvte":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a452308a20f867c8ba8e75f","zenbusiness","Утечка данных ZenBusiness в 2026 году","zenbusiness.com","2026-03-27T00:00:00.000Z","2026-05-02T05:53:38.000Z","2026-10-09T20:57:02.412Z","Third party breach","",[],5118184,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46],"Email addresses","Names","Phone numbers","\u003Cp>Утечка данных ZenBusiness, произошедшая в марте 2026 года, относится к утечкам с высоким уровнем риска в сфере услуг для бизнеса. Из-за раскрытия клиентских данных, связанных с услугами по регистрации компаний и соблюдению нормативных требований, она затронула около 5 118 184 уникальных адресов электронной почты. Поскольку запись содержит сведения, связанные с регистрацией компаний, соблюдением законодательства и общением с клиентами, риск не ограничивается спамом. Доступность имени, адреса электронной почты и номера телефона в совокупности может сделать более убедительными мошеннические обращения: поддельные уведомления о продлении регистрации компании, налоговые уведомления, документы о соблюдении нормативных требований или сообщения от якобы службы поддержки.\u003C\u002Fp> \u003Ch2>Типы утекших данных и риски\u003C\u002Fh2> \u003Cp>Подтверждённые поля данных в этой записи, адреса электронной почты, полные имена и номера телефонов. Пароли, физические адреса, платёжные карты, налоговые номера, документы компаний и удостоверяющие личность документы не входят в число подтверждённых категорий данных и, соответственно, не относятся к подтверждённому составу утечки. Несмотря на это ограничение, раскрытие контактных данных владельцев бизнеса и представителей компаний имеет существенное значение: с учётом их должностей и используемых услуг можно составлять адресные сообщения для социальной инженерии.\u003C\u002Fp> \u003Ch2>Регистрация бизнеса и соблюдение нормативных требований\u003C\u002Fh2> \u003Cp>Основной риск для пользователей ZenBusiness, поддельные сообщения об официальных процедурах и продлении услуг. Злоумышленники могут использовать темы регистрации бизнеса, годовой отчётности, контроля соблюдения нормативных требований, продления регистрации, уведомлений об оплате или обращений в поддержку, чтобы побудить пользователей перейти по ссылке или предоставить дополнительные сведения. Наличие в сообщении настоящего имени, адреса электронной почты или номера телефона не доказывает его достоверность. Прежде чем предпринимать какие-либо действия, пользователям следует самостоятельно открыть официальный сайт или проверить сообщение через известный канал связи со службой поддержки.\u003C\u002Fp> \u003Ch2>Мошенничество в отношении бизнеса с использованием имени и номера телефона\u003C\u002Fh2> \u003Cp>Поскольку эта запись не содержит паролей, риск прямого захвата аккаунта ниже, чем при утечках паролей. Однако в других утечках тот же адрес электронной почты мог оказаться связан с паролем. Владельцам бизнеса следует защищать надёжными уникальными паролями свою электронную почту, бухгалтерские инструменты, аккаунты для регистрации доменных имён, платёжные сервисы и системы управления клиентами. Необходимо включить двухфакторную аутентификацию, завершить незнакомые сеансы и обновить сведения для восстановления доступа к аккаунтам.\u003C\u002Fp> \u003Ch2>Подтверждённый объём данных и его ограничения\u003C\u002Fh2> \u003Cp>Поскольку в записи есть номера телефонов, следует учитывать и риск мошеннических звонков и SMS. Пользователям нужно с осторожностью относиться к просьбам сообщить код подтверждения или пароль, совершить платёж либо предоставить документы, если они поступают от лиц, представляющихся сотрудниками официальных учреждений, сервисов продления регистрации или платёжных провайдеров. Если сведения о бизнесе находятся в открытом доступе, злоумышленники могут сочетать настоящее название компании с личными контактными данными, чтобы оказывать давление. Не следует выполнять требования из сообщений, которые создают ощущение срочности или содержат угрозы штрафов либо закрытия бизнеса, без проверки через официальные каналы.\u003C\u002Fp> \u003Ch2>Уроки безопасности для организаций\u003C\u002Fh2> \u003Cp>Регистрация организаций и малых предприятий в ZenBusiness показывает, что контактные данные, переданные внешним поставщикам услуг, могут использоваться в мошеннических кампаниях. Владельцам бизнеса следует проверить права доступа к бухгалтерским и банковским аккаунтам, аккаунтам управления доменами, электронной почте и аккаунтам для официальной регистрации. Сотрудников необходимо обучить проверке поддельных запросов, связанных с регистрацией компании или документами о соблюдении нормативных требований. Командам поддержки клиентов также следует быть готовыми к обращениям от лиц, выдающих себя за представителей, и поддельным запросам на оплату, число которых после утечки может увеличиться.\u003C\u002Fp> \u003Ch2>Необходимые меры предосторожности\u003C\u002Fh2> \u003Cp>Запись об утечке данных ZenBusiness не содержит паролей или платёжной информации, но из-за её связи с бизнесом создаёт риск адресной социальной инженерии. Затронутым пользователям следует проверять сообщения об официальных процедурах, с осторожностью относиться к запросам по электронной почте и телефону и надёжно защищать критически важные аккаунты, связанные с бизнесом. Наиболее корректно рассматривать эту запись как источник риска мошенничества с операциями, направленного на владельцев малого бизнеса и предпринимателей.\u003C\u002Fp> \u003Cp>Отдельный аспект, на который владельцам бизнеса следует обратить внимание при регистрации в ZenBusiness, личные и корпоративные контакты часто сходятся в одном почтовом аккаунте. Если предприниматель использует один и тот же адрес для банковских операций, управления доменами, бухгалтерии, платежей и официальной регистрации, поддельное уведомление о соблюдении нормативных требований может выглядеть как часть реального бизнес-процесса. Поэтому затронутым пользователям следует проверять не только клиентский аккаунт, но и сеансы и авторизованных пользователей в критически важных сервисах, связанных с бизнесом. Передача полномочий, согласование счетов и обработка запросов на оплату не должны зависеть исключительно от подтверждения по электронной почте одного человека.\u003C\u002Fp> \u003Cp>В описании этой записи не подтверждено наличие паролей, налоговых номеров или платёжных карт: подтверждённые поля данных ограничены именем, адресом электронной почты и номером телефона. Тем не менее в деловом контексте эти поля позволяют точно выбирать цели для атак. Пользователям необходимо самостоятельно проверять сообщения об официальных процедурах, подтверждать поступившие по телефону запросы на оплату через другой канал связи и использовать двухфакторную аутентификацию для своей электронной почты. Самый безопасный подход для малого бизнеса, предусмотреть отдельный этап проверки каждого финансового или официального запроса.\u003C\u002Fp>","Утечка данных ZenBusiness в 2026 году. Сообщается о следующем количестве: 5,1 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Имена…","\u002Fuploads\u002Flogo\u002Fzenbusiness_com.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"ZenBusiness","Business Services","United States",{"success":4,"breaches":56},[57,65,72,79],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"mario-susi-son-2026","Утечка данных Mario Susi & Son: затронуты как минимум 175 человек","Mario Susi & Son, Inc.","\u002Fuploads\u002Flogo\u002Fmario-susi-son.png","2026-06-13T00:00:00.000Z",175,"lower_bound",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"fox-rothschild-2026","Утечка данных Fox Rothschild","Fox Rothschild LLP","\u002Fuploads\u002Flogo\u002Ffoxrothschild_com.png","2026-05-21T00:00:00.000Z",54244,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"wilmerhale-2026","Утечка данных WilmerHale в 2026 году","Wilmer Cutler Pickering Hale and Dorr LLP","\u002Fuploads\u002Flogo\u002Fwilmerhale_com.png","2026-05-08T00:00:00.000Z",4711,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"bridgeway-benefit-technologies-2026","Утечка данных в Bridgeway Benefit Technologies","Bridgeway Benefit Technologies LLC","\u002Fuploads\u002Flogo\u002Fbridgewaybentech_com.png","2026-03-05T00:00:00.000Z",54838]