Информация об инциденте безопасности, связанном с доменов 91mobiles.com (популярным индийским порталом о гаджетах и технологиях):
Суть инцидента
- Период: Активная фаза утечки и фиксация компрометации данных пришлись на середину 2026 года (июль 2026 года).
- Масштаб: Пострадали учетные записи более чем 111 000 клиентов (пользователей сервиса) и затронуты данные около 368 сотрудников платформы.
- Характер утечки: Инцидент связан не только с общим сбоем или взломом внутренней базы сайта, но и с активным использованием инфостилеров (вредоносного ПО вроде LummaC2, Rhadamanthys и Vidar ), которые собирали логины, пароли и сессионные данные с зараженных пользовательских или корпоративных устройств (credential harvesting).
- География: Основной удар пришелся на пользователей и инфраструктуру в Индии, однако риски затрагивают пользователей по всему миру, использовавших аналогичные учетные данные.
Что делать, если вы регистрировались на 91mobiles.com?
- Смените пароль: Если вы использовали учетную запись на этом сайте и этот же пароль применяется на других ресурсах (почта, социальные сети, банковские сервисы), немедленно смените его.
- Включите двухфакторную аутентификацию (2FA): На всех важных аккаунтах активируйте вход по SMS, через приложение-аутентификатор (Google/Telegram/Aegis) или ключи безопасности.
- Проверьте почту на утечки: Воспользуйтесь проверенными сервисами вроде HIBP, чтобы узнать, попали ли ваши данные в открытые базы.