В марте 2026 года компания Sound Radix (разработчик плагинов для обработки звука) официально сообщила об инциденте безопасности и утечке данных, которая также была зафиксирована на платформе HIBP.
Детали инцидента:
- Дата обнаружения/раскрытия: Март 2026 года (официальное уведомление компании вышло 25 марта 2026 года).
- Причина: Несанкционированный доступ третьих лиц к внешнему сервису клиентской поддержки компании (Freshdesk ), а также компрометация учетной записи одного из сотрудников техподдержки.
- Затронутые данные: Около 293 000 уникальных записей, содержащих имена пользователей и адреса электронной почты (в основном тех, кто взаимодействовал со службой поддержки). Также допускается потенциальный доступ к хешированным паролям.
- Финансовые данные: Платежная информация, данные банковских карт и реквизиты не пострадали, так как Sound Radix не хранит их на своих серверах.
- Дополнительные риски: Из-за компрометации аккаунта техподдержки злоумышленники успели разослать фишинговые/мошеннические письма от имени поддержки.
Рекомендации для пользователей:
- Смените пароль: Если вы использовали учетную запись на Sound Radix, немедленно смените пароль на самом сайте, а также на всех остальных сервисах, где вы применяли такую же комбинацию.
- Остерегайтесь фишинга: Проверяйте входящие письма, приходящие якобы от Sound Radix. Удаляйте подозрительные сообщения и ни в коем случае не переходите по сомнительным ссылкам.
- Проверьте почту: Вы можете проверить свой адрес на безопасность через сервис HIBP.
Полную официальную версию отчета и инструкции можно прочитать в Центре поддержки Sound Radix.