По данным мониторинговых баз кибербезопасности, домен sgem.ae фигурировал в инциденте, связанном скомпрометацией учетных данных (базы типа combolist / утечки учетных записей).
Ключевые детали инцидента:
- Дата обнаружения/происхождения: Примерно в январе (или во второй половине) 2025 года.
- Масштаб: Порядка 4 004 скомпилированных записей/аккаунтов.
- Типы затронутых данных:
- Email (адреса электронной почты)
- Пароли (в открытом виде или в виде хэшей)
- Номера телефонов
Что это значит и каковы риски?
Подобные утечки часто происходят в результате попадания баз паролей в открытый доступ или использования злоумышленниками методов credential stuffing (автоматического перебора утекших пар логин/пароль на других сервисах). Если данные учетной записи использовались на других платформах, сохраняется риск несанкционированного доступа.
Рекомендации по безопасности:
- Смените пароль: Если вы использовали учетные данные от этого ресурса на любых других сайтах, почте или в корпоративных сервисах, немедленно замените их.
- Используйте двухфакторную аутентификацию (2FA): Включите двухфакторную защиту везде, где это возможно.
- Проверьте почту: Вы можете проверить свой адрес через специализированные независимые сервисы мониторинга утечек, например, HIBP, чтобы узнать, не попал ли он в другие базы.