Kodak подтверждает утечку данных после заявлений ShinyHunters

Что произошло

Компания Kodak, чье имя стало синонимом фотографии на заре цифровой эры, в середине 2026 года оказалась в центре кризиса кибербезопасности. Компания была вынуждена подтвердить, что ее системы подверглись утечке данных после заявлений, сделанных печально известной киберпреступной группой ShinyHunters. Это событие вызвало серьезные вопросы о киберустойчивости некогда доминирующего технологического гиганта и его способности защищать данные клиентов. Инцидент впервые стал достоянием общественности, когда ShinyHunters объявили на форумах в даркнете о продаже базы данных, предположительно принадлежащей Kodak. Хотя подобные заявления часто встречаются в кибермире, послужной список успешных и громких утечек ShinyHunters заставил отнестись к этой угрозе серьезно. Группа ранее уже атаковала множество крупных корпораций и доказывала свои утверждения, что усилило давление на Kodak.

Изначально со стороны Kodak царило молчание. Это стандартная процедура, которой часто следуют компании, пока они расследуют заявление, оценивают ущерб и определяют свои юридические обязательства. Однако сообщество кибербезопасности и средства массовой информации внимательно следили за обвинениями. После нескольких дней неопределенности Kodak выпустила официальное заявление, подтверждающее взлом. Это признание показало, что ShinyHunters не блефовали и что защитные рубежи компании действительно были прорваны. Заявление подтвердило, что инцидент был не просто слухом, а реальным сбоем в системе безопасности бренда с потенциально огромной базой пользователей. Подобные события могут серьезно подорвать репутацию компании, а восстановление доверия клиентов требует долгого и трудного процесса. Следя за последними Novosti ob utechkah, можно увидеть, насколько распространенной стала эта динамика.

Какие данные были украдены

Согласно заявлению Kodak и утверждениям ShinyHunters, утечка касается информации о клиентах. Хотя компания воздержалась от предоставления подробного списка того, какие именно типы данных были скомпрометированы, информация, на которую обычно нацелены киберпреступные группы в таких атаках, хорошо известна. Предполагается, что украденные данные включают личную и учетную информацию пользователей. Обычно это полные имена, адреса электронной почты, физические адреса, номера телефонов и хеши паролей.

Каждый из этих фрагментов информации имеет свою ценность для киберпреступников. Например, адреса электронной почты и имена используются для целевых фишинговых атак. Преступники могут рассылать мошеннические электронные письма, выглядящие как сообщения от Kodak, чтобы попытаться выманить у пользователей более конфиденциальную информацию (номера кредитных карт, пароли и т. д.). Утечка хешей паролей представляет отдельную угрозу. Современные системы не хранят пароли в открытом виде; вместо этого они проходят через криптографический процесс, называемый хешированием. Однако, если пользователи используют слабые или распространенные пароли, эти хеши можно взломать с помощью специализированного программного обеспечения и оборудования. Один из самых больших рисков — это привычка повторного использования паролей. Многие люди используют один и тот же пароль на разных платформах. Если ваш пароль от Kodak совпадает с паролем от вашего банковского или социального аккаунта, преступники могут использовать эту информацию, чтобы попытаться получить доступ и к другим вашим учетным записям.

Как произошла атака

На момент написания этой новости 18 июня 2026 года технические подробности атаки не были обнародованы. Kodak не предоставила никакой информации о том, как киберпреступники проникли в ее системы, какую уязвимость в системе безопасности они использовали или как долго длилась атака. Это довольно распространенное явление после кибератаки. Компании часто держат технические детали в секрете до завершения расследования, проводимого совместно с экспертами по цифровой криминалистике и правоохранительными органами. На это есть несколько причин. Во-первых, это необходимо для предотвращения утечки критически важной информации для целостности расследования. Во-вторых, чтобы предотвратить повторное использование тех же или аналогичных уязвимостей другими злоумышленниками. На данный момент можно только предполагать о векторе атаки, использованных инструментах или эксплуатируемой уязвимости, но одно можно сказать наверняка: ShinyHunters удалось найти брешь в цифровой защите Kodak.

Кто пострадал

Непосредственно пострадавшими от утечки данных являются клиенты, которые используют или использовали онлайн-сервисы Kodak. Это может включать любого, кто зарегистрирован в цифровых сервисах Kodak, таких как услуги по печати фотографий, облачные хранилища или платформа электронной коммерции. Компания не раскрыла точное количество пострадавших пользователей. Однако, учитывая, что группы, подобные ShinyHunters, обычно нацелены на большие наборы данных, предполагается, что под угрозой находятся данные потенциально большой базы пользователей. Если у вас было какое-либо цифровое взаимодействие с Kodak, вы создавали учетную запись или подписывались на одну из ее услуг, существует вероятность, что вы пострадали от этой утечки. Самый проактивный подход на данном этапе — действовать исходя из предположения, что ваши данные были скомпрометированы.

Что вы можете сделать

Если у вас есть учетная запись в Kodak или вы обеспокоены тем, что ваши данные могли быть скомпрометированы, есть несколько важных шагов, которые вы можете предпринять немедленно:

• Немедленно смените пароль: Первое и самое важное, что нужно сделать, — это сменить пароль от вашей учетной записи Kodak. Убедитесь, что ваш новый пароль надежен: используйте комбинацию не менее 12 символов, включая прописные/строчные буквы, цифры и символы. Что еще важнее, не используйте этот новый пароль где-либо еще.
• Оцените риск повторного использования пароля: Если вы использовали свой пароль от Kodak на других платформах (социальные сети, электронная почта, банкинг), крайне важно немедленно сменить пароли и для этих учетных записей. Злоумышленники попытаются использовать утекшие пароли на других популярных сайтах, чтобы захватить ваши аккаунты.
• Включите двухфакторную аутентификацию (2FA): Включите 2FA везде, где это возможно, особенно в ваших важных учетных записях. 2FA обеспечивает дополнительный уровень безопасности, который предотвращает доступ к вашей учетной записи, даже если ваш пароль украден.
• Остерегайтесь фишинговых писем: В ближайшие недели и месяцы, вероятно, увеличится количество поддельных писем, якобы от Kodak. В этих письмах вас могут попросить «подтвердить свою учетную запись» или перейти по ссылке. Никогда не переходите по подозрительным ссылкам и не делитесь личной информацией по электронной почте.
• Проверьте свои учетные записи: Если вам интересно, были ли ваши данные раскрыты в этой или других утечках, вы можете воспользоваться надежными платформами. Вы можете использовать сервис Poisk utechki dannih, чтобы проверить, фигурировал ли ваш адрес электронной почты в каких-либо известных утечках.

Что говорит компания

В своем публичном заявлении Kodak подтвердила утечку данных и заявила, что сотрудничает с ведущими фирмами по кибербезопасности для расследования инцидента. Компания также упомянула, что уведомила соответствующие регулирующие органы и правоохранительные органы. В заявлении Kodak подчеркивается, что безопасность клиентов является ее высшим приоритетом и что предпринимаются все необходимые шаги для защиты пострадавших лиц. Однако компания пока не предоставила четкой информации о том, будет ли она предлагать конкретную поддержку, такую как бесплатные услуги мониторинга кредитной истории или защита от кражи личных данных, пострадавшим пользователям. Реакция компании, с одной стороны, рассматривается как попытка проявить прозрачность, но, с другой стороны, ее критикуют за молчание по таким критическим вопросам, как детали атаки и количество пострадавших пользователей. Шаги, которые предпримет Kodak в ближайшие дни, определят ее успех в восстановлении имиджа бренда и возвращении доверия клиентов.

Источник

https://www.securityweek.com/kodak-admits-data-breach-after-shinyhunters-hack-claims/