Что произошло
По версии компании — не взлом сервиса
12 февраля 2026 года Octo Browser рассказал в блоге о случае: злоумышленники вошли в аккаунты нескольких пользователей и получили доступ к их профилям. По данным компании, вход прошёл с первой попытки, двухфакторная аутентификация у пострадавших не была включена, а их данные были в утечках с профильных сайтов. Утечку паролей из своей базы и подбор паролей компания исключает. Вход по паролям из чужих утечек она считает маловероятным: один из пострадавших сменил пароль уже после утечки. Самой вероятной причиной компания называет стилеры на устройствах пользователей. Когда именно это произошло, она не уточнила; независимого подтверждения её версии нет.
Кто пострадал
несколько аккаунтов
Несколько пользователей — по словам компании. Точное число не раскрывалось.
Потери
не сообщалось
Что сделала компания
Сама описала случай в блоге и каналах, призвала включить 2FA и поставить пароли на важные профили. 30 марта 2026 года, без прямой ссылки на этот случай, выпустила версию 2.10.9: дополнительная проверка подозрительных входов, письмо о входе с нового устройства, подтверждение 2FA и почтой для критичных действий.
Источники собраны и проверены редакцией: у каждой цифры в тексте указано, кто её называет.