Утечка SoundCloud на 29,8 млн
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Подтвердилось: декабрьская утечка данных в SoundCloud оказалась куда масштабнее, чем казалось сначала. Почти 30 миллионов аккаунтов — точнее, 29,8 миллиона — стали добычей злоумышленников. Это уже не просто неприятный инцидент, а удар по почти пятой части всей аудитории сервиса. SoundCloud ещё в декабре 2025 года признал факт кибератаки, но без конкретных цифр; теперь картина складывается окончательно.
Данные всплыли благодаря сервису Have I Been Pwned? — это международная база взломанных адресов электронной почты. Люди используют её, чтобы понять, не оказались ли их данные среди похищенных. Именно туда добавили почти 30 миллионов SoundCloud‑аккаунтов. Представители базы пояснили: злоумышленники получили доступ к служебной панели дополнительного сервиса SoundCloud, а затем сопоставили публичную информацию профилей с реальными email‑адресами. В итоге им удалось вытянуть около 30 миллионов уникальных электронных адресов, имена, никнеймы, аватары, число подписчиков и подписок и иногда даже страну проживания.
После этого преступники попытались шантажировать SoundCloud, а уже через месяц выложили украденное в сеть. По данным расследователей, за атакой стоит группа ShinyHunters — одна из самых известных киберпреступных группировок, которая давно перестала возиться с программами‑шифровальщиками и переключилась исключительно на кражу данных и вымогательство. В последние месяцы они отметились взломами Panera Bread, Canva, Atlassian и других компаний. Их любимый приём — атаки через Okta, сервис единой авторизации.
SoundCloud сообщил, что всё произошло через уязвимость в их вспомогательном сервисе. Нападавшие сумели получить список электронных адресов и другую информацию, которая и так была видна в публичных профилях, но в связке с email она становится гораздо более ценной для злоумышленников. Киберпреступники использовали эту связку, чтобы торговаться с компанией, а затем, не добившись желаемого, выложили всё в открытый доступ.
История неприятная, но важная: она показывает, насколько уязвимы даже крупные мировые сервисы. Пользователям остаётся лишь проверять свои адреса в крупных сервисах мониторинга утечек и думать о том, что даже публичные данные могут стать частью масштабной атаки, если окажутся в чужих руках.
PEREC.RU
Скандал с утечкой данных SoundCloud выглядит как очередная серия давно идущего сериала. Заявления об уязвимости звучат ровно настолько уверенно, чтобы скрыть растерянность. 29,8 миллиона аккаунтов ушли в чужие руки — и никто не удивился.
Здесь всё развивается по классическим лекалам. Сервис делает вид, что контролирует ситуацию, хотя всё давно уплыло в Have I Been Pwned?. Пользователи проверяют свои адреса уже на автомате — привычка, как чистка зубов. А ShinyHunters играют роль злодеев, которые не скрывают своих методов, зато исправно появляются в заголовках.
Интересно другое — данные были публичными, но, будучи смешанными с email, вдруг стали проблемой. Это как будто кто‑то нашёл вашу открытую соцсеть, но приложил к ней паспорт. Вроде ничего нового, но осадок остаётся.
SoundCloud объясняет, что утечка прошла через вспомогательную панель. Формулировка скромная — будто речь о несвоевременно закрытом окне, а не о доступе к 30 миллионам профилей. При этом упоминание шантажа показывает, что разговор был неприятный, но краткий.
История завершается стандартно: данные слиты, виновные известны, пользователям советуют «повышать безопасность». Ритуал соблюдён. Каждый сыграл свою роль. И снова все делают вид, что удивлены.
