В декабре 2025 – январе 2026 года платформа SoundCloud столкнулась с крупным инцидентом безопасности, в результате которого произошла утечка данных пользователей.
Главные факты об инциденте:
- Масштаб: Утечка затронула около 29,8 миллионов аккаунтов (примерно 20% всей пользовательской базы платформы).
- Ответственность: За атакой и попыткой вымогательства денег у компании стояла известная хакерская группировка ShinyHunters. После того как SoundCloud отказалась платить выкуп, украденная база данных была опубликована в открытом доступе.
- Какие данные были скомпрометированы:
- Адреса электронной почты (около 30 млн уникальных адресов);
- Имена и псевдонимы (username);
- Ссылки на аватарки и публичные изображения профиля;
- Информация из публичных профилей (статистика, количество подписчиков и подписок);
- Географическое положение / страна, указанная в аккаунте.
- Чего в утечке НЕ было: По заявлению представителей SoundCloud и результатам расследования, злоумышленники не получили доступ к конфиденциальным данным — паролям (они хранятся в зашифрованном виде) и финансовой/платежной информации пользователей.
Что делать, если вы пользуетесь SoundCloud:
- Проверьте свой email: Вы можете проверить, попал ли ваш адрес в эту базу данных, на авторитетном сервисе HIBP.
- Будьте бдительны к фишингу: Из-за утечки адресов электронной почты возрастает риск получения поддельных писем (фишинга) от «службы поддержки SoundCloud». Не переходите по подозрительным ссылкам и не вводите данные на сторонних сайтах.
- Общие рекомендации: Несмотря на то, что пароли не утекали, всегда полезно использовать надежные и уникальные пароли, а также следить за безопасностью аккаунта.