Категория: Новости
Дата: 19 июня 17:09

Масштабная утечка данных. В сети оказались 16 млрд логинов и паролей из Facebook, Google, Telegram и не только

Юрий Тарасовский

Forbes

1 хв читання

Исследователи издания Cybernews обнаружили более 30 баз данных с 16 млрд записей с логинами и паролями. Они содержат данные соцсетей, в частности Facebook, платформы Telegram, аккаунтов Google и Apple, VPN-сервисов, GitHub и т.д. Это одна из самых больших утечек данных в истории. Подавляющая часть информации, вероятно, была похищена вредоносным ПО, ворующим учетные данные пользователей.

Подробности

Команда Cybernews в течение года отслеживала открытые базы данных в интернете и наткнулась на десятки архивов, каждый из которых содержал от десятков миллионов до 3,5 млрд записей.
Данные касаются аккаунтов в соцсетях, сервисах для разработчиков, VPN, корпоративных платформах и даже правительственных системах. В большинстве случаев записи имеют четкую структуру: адрес сайта, логин и пароль. Это типичная схема для современных инфостилеров – программ, которые воруют конфиденциальные данные с компьютеров пользователей.
Наименьшая утечка имела более 16 млн записей, а самая большая – более 3,5 млрд, и, вероятно, связана с португалоязычным сообществом. Один из массивов назван так, что намекает на происхождение из России, другой – Telegram. В среднем один датасет содержит около 550 млн паролей, логинов и другой конфиденциальной информации.
По словам исследователей, сливание таких объемов – топливо для фишинговых кампаний, краж личностей, взломов аккаунтов и даже атак на бизнес-электронную почту. Хотя большинство баз было доступно лишь на короткое время, этого хватило, чтобы их успели загрузить. Контролеров утечек установить не удалось – часть могла принадлежать киберпреступникам, часть – исследователям безопасности.
Пользователям советуют менять пароли, использовать сложные комбинации и проверять свои устройства на наличие инфостилеров.

Популярне

Категория: Деньги
Дата: 18 июня

Кэшбек за клиентов. monobank будет платить бизнесу за перевод зарплатных проектов. Зачем банку лишние потери и сколько это может ему стоить

Контекст

Это не просто утечка, а инструмент для масштабных злоупотреблений, подчеркивают эксперты. Данные содержат как старую, так и свежую информацию – иногда с куками, токенами и метаданными, что делает их особенно опасными для компаний без многофакторной аутентификации.

Это уже не первая гигантская утечка. В 2024 году команда Cybernews обнаружила архив MOAB («Мать всех утечек») – 26 млрд записей. В 2021 году появился набор из 8 млрд паролей, а в 2023-м – почти 10 млрд. Новые утечки возникают регулярно, что свидетельствует о распространенности и эффективности вредоносного ПО.

Материалы по теме