В марте 2026 года на теневых хакерских форумах появилась информация об утечке базы данных и реестра подписчиков популярного IT-ресурса TLDR.Tech, содержащей профили миллионов разработчиков, инженеров и технологических лидеров.
Скомпрометированные данные
- Контактные данные: Полные имена, верифицированные личные и рабочие адреса электронной почты, номера телефонов и данные о физическом местоположении пользователей.
- Профессиональные профили: Подробная история трудоустройства, занимаемые должности и сведения об образовании.
- Данные соцсетей: Прямые ссылки и идентификаторы профилей в LinkedIn, используемые для перекрестного сопоставления данных.
- Корпоративная информация: Названия компаний-работодателей, сектора индустрии, численность персонала и адреса штаб-квартир.
- Метаданные рассылок: Даты регистрации на платформе и предпочтения по тематикам технических дайджестов (ИИ, разработка, стартапы).
Основные риски
- Целевой фишинг: Злоумышленники используют детальные профессиональные досье для создания убедительных фишинговых писем, нацеленных на конкретных сотрудников и руководителей компаний.
- Социальная инженерия: Сочетание рабочих контактов и названий актуальных работодателей повышает риск успешных атак с целью перехвата учетных записей.
- Корпоративная разведка: Слитые базы применяются для картирования IT-структур конкретных организаций и поиска уязвимых точек входа.
Рекомендации по безопасности
- Проявляйте повышенную осторожность при получении неожиданных писем с рабочих или личных адресов, содержащих ссылки на сторонние ресурсы или запросы данных.
- Убедитесь, что для ваших важных аккаунтов включена надежная двухфакторная аутентификация (2FA).
- Регулярно проверяйте свои контактные данные на предмет утечек через специализированные независимые платформы мониторинга безопасности.