Хакерская группа ShinyHunters получила доступ к личной информации более 119 000 пользователей Vimeo, включая электронные адреса и имена. Это вызвало серьёзные опасения по поводу безопасности этих на популярных платформах.
Ситуация на рынке видеоплатформ
Vimeo — известная платформа для хостинга и потокового видео с более чем 300 миллионами зарегистрированных пользователей и выручкой в $417 миллионов за 2024 год. Взлом произошёл в апреле 2026 года через уязвимость в Anodot, компании, специализирующейся на обнаружении аномалий в данных.
По этим Vimeo, атака не вызвала сбоев в работе системы и не затронула финансовую информацию пользователей. Все меры по защите аккаунтов, в том числе отключение интеграции с Anodot, уже были предприняты.
Подробности утечки
После утечки данных, ShinyHunters опубликовали 106 ГБ украденной информации на своём сайте в тёмной сети, заявив, что не удалось добиться соглашения с Vimeo. Хакеры объявили: "Ваши эти были скомпрометированы благодаря Anodot.com." Среди других компаний, затронутых хакерами, названы такие известные бренды, как Rockstar Games и McGraw Hill.
Аналитики из Have I Been Pwned сообщили о компрометации 119 200 записей, многие из которых содержат электронные адреса пользователей. Это поднимает вопросы о том, насколько безопасны платформы для хранения данных.
Практические выводы для пользователей
Для пользователей Vimeo это означает, что они должны внимательно следить за своими учетными записями и быть бдительными в отношении неожиэтих электронных сообщений. Утечка этих подчеркивает важность использования уникальных и сложных паролей, а также включения двухфакторной аутентификации, если это доступно.
Следующий шаг для Vimeo и других компаний — усиление мер безопасности и, возможно, пересмотр работы с третьими лицами, как в случае с Anodot. Ситуация ещё раз напоминает о рисках, связанных с внешними партнёрами в сфере управления данными.
