Около любого типа аккаунтов, который только можно представить — 149 миллионов имён пользователей и паролей подверглись утечке, и это гораздо больше, чем просто Outlook, OnlyFans и Gmail.

Исследователь в области кибербезопасности Jeremiah Fowler недавно обнаружил большую базу данных, содержащую более 149 миллионов имён пользователей и паролей. База данных объёмом 96 ГБ и подробный анализ Fowler были опубликованы в исследовательском блоге ExpressVPN.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

Большая коллекция имён пользователей и паролей пользователей со всего мира была публично доступна в сети. Утечка данных в основном состоит из учетных данных электронной почты, при этом скомпрометировано более 48 миллионов учетных записей Gmail и 1,5 миллиона учетных записей Outlook. Кроме того, более 6 миллионов учетных записей с адресов электронной почты Yahoo, iCloud и университетских (.edu) адресов также были раскрыты.

Согласно Фаулеру, взломанная база данных также включала учётные записи с популярных платформ, таких как Facebook, Instagram, TikTok, OnlyFans, HBO Max, Disney+, Roblox, Binance и X, ранее известной как Twitter.

Как пользователь, следящий за подобными вещами, очень страшно слышать об этой утечке данных. Очевидно, что хакеры получили доступ к именам пользователей и паролям людей по всему миру. Что еще хуже, это были не один или два веб-сайта – они украли данные для входа практически *во все*, что только можно представить, все виды онлайн-аккаунтов!

Исследователь в области кибербезопасности Jeremiah Fowler

Ситуация еще более серьезная. Обзор данных Фаулером также выявил финансовую информацию, такую как данные криптовалютных кошельков, данные для входа в банковские счета и номера кредитных карт. Он особенно обеспокоен обнаружением учетных данных правительственной электронной почты из многих разных стран, поскольку это может позволить несанкционированный доступ к защищенным правительственным сетям и угрожать национальной безопасности.

Это достаточно широкая область, что практически любой, подключенный к интернету, может быть подвержен воздействию. Вот быстрая оценка результатов исследования Фаулера:

Gmail — 48 миллионов
Yahoo — 4 миллиона
Outlook — 1.5 million
.edu — 1.4 million
iCloud — 900,000
Facebook — 17 миллионов
Instagram — 6.5 million
Netflix — 3.4 million
Binance — 420,000
OnlyFans — 100,000

Эта база данных не была создана в результате одной хакерской атаки на один веб-сайт. Вместо этого, это огромная коллекция имён пользователей, паролей и другой личной информации, которую вредоносное ПО собирало в течение длительного периода.

По словам Фаулера, украденные данные обычно хранятся в облаке, часто накапливаясь со временем из множества различных источников. Вероятно, сами хакеры стали жертвами утечки данных, и именно так эта информация стала общедоступной.

У базы данных нет чёткого владельца. Когда Фаулер сообщил об утечке безопасности облачному провайдеру, они не смогли продвинуться дальше, потому что IP-адрес привёл к дочерней компании, работающей под контролем провайдера.

Фоулеру потребовалось почти месяц и несколько попыток, чтобы окончательно закрыть скомпрометированную базу данных. Хотя неясно, как долго база данных собирала украденную информацию, Фоулер заметил, что новые записи продолжали добавляться до тех пор, пока она не была отключена.

Как я упоминал ранее, когда обсуждал предыдущую утечку данных, обнаруженную Фаулером, крайне важно использовать надёжные и уникальные пароли — менеджер паролей может в этом очень помочь. Также, включайте многофакторную аутентификацию, когда это возможно. Таким образом, даже если кто-то получит ваш пароль, у него всё равно будут трудности с доступом к вашим учётным записям.

(через Tom’s Guide)

Смотрите также

2026-01-27 17:40