Утечка данных, связанная с доменом yuenai.idyuenai.id (принадлежащим индонезийскому развлекательному/игровому проекту Bola Tangkas Yuenai), была зафиксирована в середине 2026 года.
Основные детали инцидента:
- Дата обнаружения / индексации: Середина — конец лета 2026 года (базы данных и дампы появились в открытом доступе в июле-августе 2026 года).
- Объем утечки: В различных скомпилированных дампах (например, в файле yuenai.id.sql ) фигурирует от нескольких тысяч до более чем 325 тысяч записей (включая исторические компиляции и комбо-листы).
- Характер данных: Утечка содержит учетные данные пользователей (логины, адреса электронной почты, потенциально пароли или их хэши), собранные из баз данных или комбо-листов.
- Источник: Домен yuenai.id исторически связан с онлайн-играми (Bola Tangkas). Утечка не затронула корпоративный персонал, основной удар пришелся на клиентские базы данных аккаунтов.
Чем это грозит и что делать?
Подобные дампы активно применяются злоумышленниками для автоматических атак типа credential stuffing (попытка входа с украденными парами логин/пароль на другие популярные сервисы) и захвата чужих аккаунтов.
- Смените пароль: Если вы регистрировались на сайте yuenai.id или использовали этот пароль где-либо еще, немедленно измените его на всех ресурсах.
- Включите двухфакторную аутентификацию (2FA): Настройте 2FA везде, где это возможно (почта, мессенджеры, финансовые и игровые аккаунты).
- Проверьте почту: Вы можете проверить свои данные на специализированных и безопасных сервисах мониторинга утечек (например, HIBP ), чтобы узнать, попали ли ваши персональные данные в этот или другие списки.