Fox News Flash top headlines are here. Check out what's clicking on FoxNews.com.
Если вы когда-либо искали машину на CarGurus, ваша личная информация теперь может циркулировать в сети. Хакерская группа ShinyHunters опубликовала то, что она называет 12,4 миллионами записей, взятых с CarGurus, популярной платформы для покупки авто, которую ежемесячно используют миллионы людей.
Утекшие данные включают имена, номера телефонов, адреса электронной почты, физические адреса и даже детали предварительной квалификации для финансирования. Хотя большинство записей уже были раскрыты в прошлых инцидентах, около 3,7 миллиона являются новыми. Это означает, что свежие данные теперь свободно доступны для скачивания преступниками.
Sign up for my FREE CyberGuy ReportGet my best tech tips, urgent security alerts and exclusive deals delivered straight to your inbox. Plus, you'll get instant access to my Ultimate Scam Survival Guide – free when you join my CYBERGUY.COM newsletter.
Хакерская группа ShinyHunters утверждает, что слила 12,4 миллиона записей, связанных с платформой для покупки авто CarGurus. (Wei Leng Tay/Bloomberg via Getty Images)
Что вам нужно знать об утечке данных CarGurus
Группа ShinyHunters, стоящая за утечкой, опубликовала файл размером 6,1 ГБ 21 февраля, утверждая, что он получен от CarGurus. Файл якобы содержит 12,4 миллиона записей пользователей американской платформы для исследований и покупки авто CarGurus.
CarGurus работает в США, Канаде и Великобритании, и её сайт привлекает около 40 миллионов посетителей в месяц. Она позволяет сравнивать автомобили, связываться с продавцами и, в некоторых случаях, подавать заявку на финансирование.
По данным Have I Been Pwned, который позже добавил этот набор данных в свою базу утечек, раскрытая информация включает адреса электронной почты, IP-адреса, полные имена, номера телефонов, физические адреса, идентификаторы аккаунтов, данные о дилерах, информацию о подписках и данные заявок на предварительную квалификацию финансирования вместе с результатами.
Have I Been Pwned сообщает, что около 70% данных уже фигурировали в предыдущих утечках. Примерно 3,7 миллиона записей являются новыми. CarGurus не выпустила официального заявления, подтверждающего инцидент, и не ответила на запросы СМИ. ShinyHunters известна утечками данных компаний при провале переговоров о выкупе. Группа недавно заявляла об атаках на крупные бренды в сферах телекома, ритейла, финансов и технологий.
Как это работает и почему это важно для вас
ShinyHunters обычно получает доступ, обманывая сотрудников, а не взламывая брандмауэры. В прошлых случаях группа использовала телефонные звонки или поддельные страницы входа, чтобы убедить персонал передать учётные данные. Попав внутрь, злоумышленники могут незаметно получить доступ к облачным системам, хранящим данные клиентов.
В некоторых кампаниях они также убеждали сотрудников установить вредоносные приложения, которые давали доступ к базам данных клиентов. Это означает, что злоумышленники могли читать хранящуюся информацию, не вызывая очевидных срабатываний сигнализации. Если этот набор данных подлинный, у преступников теперь есть подробные личные профили, связанные с активностью по покупке авто и финансированию, что очень ценно.
Данные предварительной квалификации финансирования особенно чувствительны. Даже если они не включают полные номера социального страхования, они сигнализируют, что вы активно делились финансовыми деталями. Это делает вас главной мишенью для последующих мошенничеств, попыток кражи личных данных и поддельных предложений кредитов. Поскольку данные находятся в открытом доступе для скачивания, преступникам не нужно много умений, чтобы начать их использовать.
"Мы недавно столкнулись с инцидентом кибербезопасности", — сообщил CyberGuy представитель CarGurus. — "Мы оперативно отреагировали, обезопасив затронутую среду, и в настоящее время работаем с ведущей компанией по кибербезопасности для расследования. По результатам расследования на данный момент мы считаем, что активность была локализована и ограничена по масштабу. Также на данный момент нет никаких признаков того, что фиды данных дилеров, API или основные системы или продукты, используемые нашими потребителями или партнёрами-дилерами, были скомпрометированы. Мы полностью работоспособны, и наши услуги продолжают предоставляться без перерывов. Мы уведомим всех пострадавших лиц в соответствии с применимым законодательством".
7 способов защитить себя от утечки данных CarGurus
Вот что вы можете сделать прямо сейчас, чтобы снизить риск и опередить потенциальные мошенничества, связанные с этой утечкой.
1) Проверьте, не скомпрометированы ли ваша почта и пароли
Чтобы проверить, затронута ли ваша электронная почта, посетите Have I Been Pwned по адресу haveibeenpwned.com. Введите свой адрес электронной почты, чтобы выяснить, фигурирует ли ваша информация в утечке CarGurus. После этого вернитесь сюда к шагу 2.
Сообщается, что раскрытый набор данных включает имена, электронные письма, номера телефонов, адреса и детали предварительной квалификации финансирования. (Felix Zahn/Photothek via Getty Images)
2) Немедленно смените пароли
Начните с самых важных аккаунтов, таких как электронная почта, медицинские и банковские счета. Используйте надёжные, уникальные пароли с буквами, цифрами и символами. Избегайте предсказуемых вариантов, таких как имена или дни рождения. Никогда не используйте пароли повторно. Один украденный пароль может открыть несколько аккаунтов. Менеджер паролей упрощает эту задачу. Он безопасно хранит сложные пароли и помогает создавать новые. Многие менеджеры также сканируют утечки, чтобы проверить, не были ли раскрыты ваши текущие пароли. Используйте менеджер паролей для создания надёжных, уникальных паролей для каждого аккаунта и их безопасного хранения. Таким образом, если один аккаунт будет скомпрометирован, преступники не смогут использовать тот же пароль для доступа к остальным вашим аккаунтам. Ознакомьтесь с лучшими экспертно оценёнными менеджерами паролей 2026 года на Cyberguy.com.
3) Уменьшите своё присутствие в сети с помощью сервиса удаления данных
Вы также можете рассмотреть сервис удаления персональных данных. Хотя ни один сервис не может гарантировать полное удаление ваших данных из интернета, сервис удаления данных — действительно умный выбор. Они недёшевы, как и ваша приватность. Эти сервисы делают всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен сайтов. Именно это даёт мне душевное спокойствие и доказало свою эффективность как лучший способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники смогут сопоставить данные из утечек с информацией, которую они могут найти в даркнете, что усложнит им задачу по нацеливанию на вас.
Ознакомьтесь с моими лучшими выборами сервисов удаления данных и получите бесплатное сканирование, чтобы узнать, не находятся ли ваши личные данные уже в сети, посетив Cyberguy.com.
Получите бесплатное сканирование, чтобы узнать, не находятся ли ваши личные данные уже в сети: Cyberguy.com.
4) Включите двухфакторную аутентификацию
Если CarGurus или ваш почтовый провайдер предлагают двухфакторную аутентификацию (2FA), включите её. Это добавляет второй шаг, например код, отправленный на ваш телефон, что значительно усложняет доступ к вашему аккаунту, даже если у кого-то есть ваш пароль.
5) Остерегайтесь фишинговых афер, связанных с финансами
Будьте особенно осторожны с письмами или сообщениями об автокредитах, одобрении финансирования или последующих контактах от дилеров. Не нажимайте на ссылки в непрошенных сообщениях. Вместо этого свяжитесь с компанией напрямую, используя официальные контакты, которые вы найдёте на её сайте. Также используйте надёжное антивирусное ПО для блокировки вредоносных ссылок и загрузок, которые часто следуют за фишинговыми кампаниями. Если злоумышленники используют эти утекшие данные, чтобы атаковать вас заражёнными вложениями, антивирусная защита добавляет ещё один уровень обороны.
Получите мои выборы лучших антивирусных решений 2026 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com.
6) Мониторьте свои кредитные отчёты
Если вы подавали заявку на финансирование, проверьте свои кредитные отчёты на наличие незнакомых запросов или новых счетов. Раннее обнаружение может помочь вам остановить кражу личных данных до того, как она выйдет из-под контроля. Рассмотрите возможность установки кредитного замораживания, если заметите подозрительную активность.
7) Рассмотрите защиту от кражи личных данных
Сервисы защиты от кражи личных данных могут отслеживать необычную активность, связанную с вашим именем, номером социального страхования или финансовыми счетами. Они могут быстро предупредить вас, если кто-то попытается открыть новую кредитную карту на ваше имя.
Смотрите мои советы и лучшие выборы по Best Identity Theft Protection на Cyberguy.com.
Эксперты по безопасности предупреждают, что раскрытая информация может быть использована для фишинговых афер, поддельных предложений кредитов и кражи личных данных. (iStock)
Ключевой вывод Курта
Этот инцидент высвечивает проблему более масштабную, чем просто одна компания. Когда платформы собирают подробные финансовые и личные данные, они становятся высокоценными целями. Если утекший набор данных подлинный, миллионы людей, которые просто искали машину, теперь сталкиваются с повышенным риском мошенничеств. CarGurus публично не подтвердила утечку. Клиенты заслуживают ясности, когда могут быть затронуты конфиденциальные данные финансовых заявок. Молчание лишь увеличивает неопределённость.
Должны ли компании, собирающие данные для финансирования, быть обязаны публично подтверждать или опровергать утечки в установленные сроки? Дайте нам знать, написав нам на Cyberguy.com.
Sign up for my FREE CyberGuy Report Get my best tech tips, urgent security alerts and exclusive deals delivered straight to your inbox. Plus, you’ll get instant access to my Ultimate Scam Survival Guide – free when you join my CYBERGUY.COM newsletter.
Copyright 2026 CyberGuy.com. All rights reserved.
Курт "CyberGuy" Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, делающие жизнь лучше, и вносит свой вклад в Fox News & FOX Business, начиная утра с "FOX & Friends". Есть технический вопрос? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
