В декабре 2025 года индийский музыкальный стриминговый сервис Raaga.com столкнулся с крупной утечкой данных. База данных была выложена на продажу на популярных хакерских форумах.
Детали утечки:
- Объем: скомпрометировано около 10 миллионов уникальных учетных записей пользователей.
- Состав данных: в открытом доступе оказались адреса электронной почты, имена, пол, возраст (в некоторых случаях полная дата рождения), почтовые индексы, а также пароли, которые хранились в виде ненасоленных (unsalted) хэшей MD5. Использование устаревшего алгоритма MD5 без «соли» делает такие пароли уязвимыми для быстрого взлома методом перебора (brute-force/rainbow tables).
Что делать, если вы пользовались Raaga.com:
- Смените пароль: Если вы использовали этот же пароль на других сайтах и сервисах, немедленно смените его и там (принцип повторного использования паролей — главный риск при таких утечках).
- Проверьте почту: Вы можете проверить свой e-mail на предмет участия в этой и других утечках через специализированный сервис HIBP.
- Будьте бдительны: Остерегайтесь фишинговых писем и подозрительных сообщений, так как утекшие адреса электронной почты могут использоваться злоумышленниками для рассылок.