Франция
2 статей с этим тегом
Утечка данных Discord-бота Double Counter (около 28 млн Discord ID, 1 млн адресов почты): что утекло и что делать участникам и администраторам серверов
Tellter SAS, оператор Discord-бота верификации Double Counter, опубликовала отчет об инциденте 5 октября 2026 года (версия 2.0 — 21 октября). В нем говорится, что злоумышленник проник 4 октября через общедоступный аналитический инструмент Metabase на выведенном из эксплуатации сервере у хостинг-провайдера, а затем использовал два учетных данных для своего облака, хранившихся на том же сервере. Затронуты около 28 млн Discord ID и имен пользователей, 27 млн IP-адресов с приблизительным местоположением, 25 млн хешированных сведений об устройствах и 1,0 млн адресов электронной почты, причем для первых двух категорий копирование было частичным. Также скопированы около 5 000 записей клиентов платежных продуктов оператора. Пароли Discord бот никогда не получал, а полные номера карт не затронуты. Злоумышленник также использовал токен бота, чтобы разместить приглашения на другой сервер Discord примерно на 50 крупных серверах. Оператор уведомил французский орган по защите данных 5 октября и с 21 октября начал рассылку писем примерно 1 млн человек. Вывод этого сайта: участникам не нужно менять аккаунт Discord, но стоит ожидать сообщений, использующих их ID, адрес почты и IP-адрес, а администраторам серверов нужно удалить сообщения с приглашениями, опубликованные 4 октября.
Утечка данных клиентов ENGIE (Франция): контакты и номера договоров раскрыты через торговый инструмент партнера, банковских данных нет, и что делать клиентам
ENGIE, французский поставщик энергии, в конце октября 2026 года начала рассылать клиентам во Франции письма о том, что атака (в сообщениях формулировка «акт кибер-злоумышленничества») затронула инструмент, который некоторые ее партнеры используют для поиска клиентов и продажи ее предложений. Согласно сообщениям со ссылкой на письмо ENGIE клиентам (в заявлении ENGIE для BleepingComputer сами пункты не перечислены), раскрыты имя и фамилия, почтовый и электронный адреса, номера телефонов, референс точки подачи электроэнергии (PDL) или точки учета газа (PCE), идентификатор клиента и номер договора. ENGIE говорит, что банковские данные не затронуты, ее собственные ИТ-системы не скомпрометированы, она отрезала злоумышленникам доступ к платформе и уведомила власти. Число затронутых клиентов и партнер не раскрыты. Уведомления об этом на собственном сайте ENGIE мы не нашли, поэтому статья опирается на заявления ENGIE, переданные несколькими изданиями. Вывод этого сайта: не называйте IBAN, номер карты или код тому, кто звонит или пишет, ссылаясь на номер вашего договора или счетчика, а положите трубку и позвоните по номеру из вашего счета.