Исследователь в области безопасности обнаружил утечку данных, содержащую 140 миллионов записей, затронув множество сервисов

Утечка затронула криптовалютные биржи и платежные сервисы, среди прочего.

На прошлой неделе исследователь в области кибербезопасности, Джеремайя Фаулер, объявил об обнаружении 96 ГБ базы данных, содержащей более 140 миллионов учетных записей, которая была опубликована в интернете без какой-либо защиты. База данных не была защищена паролем и не была зашифрована.

Оценка количества скомпрометированных учетных записей показывает, что наибольшее количество связано с Gmail (48 миллионов), за ним следуют Facebook (17 миллионов), Instagram (6,5 миллиона), Yahoo (4 миллиона), Netflix (3,4 миллиона), Outlook (1,5 миллиона), образовательные домены (1,4 миллиона), iCloud (900 тысяч), TikTok (780 тысяч), Binance (420 тысяч), OnlyFans (100 тысяч) и другие. Утечка также затронула Roblox, сайты знакомств, криптовалютные биржи и онлайн-платежные сервисы.

По словам Фаулера, данные, вероятно, были собраны с помощью вредоносного ПО типа "инфостилер".

Это вредоносное ПО собирает учетные данные с зараженных устройств в течение длительного времени. Записи включают адреса электронной почты, имена пользователей, пароли и URL-адреса для входа, что может быть использовано для масштабных автоматизированных взломов учетных записей.

Также были обнаружены учетные данные, связанные с правительственными доменами нескольких стран. Фаулер предупреждает, что эти учетные данные могут быть использованы для целевых фишинговых атак, выдачи себя за других лиц и проникновения в государственные системы. Владельцы базы данных не были установлены, и неизвестно, почему она была опубликована.

Потребовалось почти месяц, прежде чем хостинг-провайдер остановил доступ к базе данных после того, как Фаулер сообщил об этом. В течение этого времени количество записей продолжало расти.

Компания Google объяснила, что эта утечка не является результатом взлома систем компании, а является результатом долгосрочного сбора скомпрометированных учетных данных с помощью стороннего вредоносного ПО.

Специалисты по безопасности рекомендуют использовать разные пароли для каждого сервиса и, по возможности, включать двухфакторную аутентификацию. Если есть подозрение на заражение устройства, необходимо обновить операционную систему, установить антивирусное программное обеспечение и проверить приложения и расширения браузера.

Связанный материал: Является ли квантовый компьютер угрозой для криптовалют? Эксперты говорят о возможности "сосуществования"