Утечка базы данных с информацией для кражи данных раскрыла 149 миллионов учетных записей

Утечка базы данных, предназначенной для кражи данных, обнаруженная специалистом по кибербезопасности Jeremiah Fowler, выявила одну из крупнейших утечек скомпрометированных учетных данных за последние годы, включающую примерно 149 миллионов уникальных записей для входа.

База данных, обнаруженная на незащищенном сервере, содержала имена пользователей, адреса электронной почты, пароли и URL-адреса для входа, связанные с широким спектром онлайн-сервисов. По словам Fowler, данные были общедоступны более месяца, прежде чем провайдер хостинга приостановил доступ.

Объем утечки базы данных составил около 96 гигабайт и содержал учетные данные, собранные с устройств, зараженных вредоносным ПО, а не в результате взломов корпоративных систем. Несколько компаний, включая Google и Binance, подтвердили, что инцидент не был вызван компрометациями внутренних систем, а произошел из-за заражения устройств пользователей вредоносным ПО для кражи данных.

Платформы, затронутые утечкой базы данных с информацией для кражи данных

Анализ Fowler показывает, что утечка базы данных с информацией для кражи данных затронула крупные потребительские, финансовые и государственные сервисы. Учетные записи Gmail составляют наибольшую долю скомпрометированных записей, по оценкам, около 48 миллионов. Другие затронутые платформы включают Facebook (17 миллионов), Instagram (6,5 миллионов), Yahoo (4 миллиона), Netflix (3,4 миллиона) и Outlook (1,5 миллиона).

База данных также содержала около 420 000 учетных данных для входа в Binance, а также записи, связанные с TikTok, iCloud, OnlyFans и доменами электронной почты .edu. Fowler сообщил о наличии учетных данных, связанных с государственными адресами электронной почты из нескольких стран, что вызывает опасения по поводу возможного злоупотребления для фишинга, выдачи себя за других и попыток несанкционированного доступа.

Wu Blockchain подтвердил, что Binance классифицировала этот инцидент как проблему, связанную с вредоносным ПО на устройствах пользователей, а не как системный взлом. Binance заявила, что будет отслеживать активность в даркнете, уведомлять затронутых пользователей, сбрасывать пароли и рекомендовать использование многофакторной аутентификации на основе аппаратного обеспечения и антивирусной защиты.

Реагирование и меры безопасности

Google также подтвердила, что инцидент не был вызван взломом ее систем. Представитель компании заявил, что база данных представляет собой учетные данные, собранные со временем сторонним вредоносным ПО. Google заявила, что ее системы автоматически блокируют затронутые учетные записи и принудительно сбрасывают пароли, когда скомпрометированные учетные данные появляются в сети.

Fowler посоветовал пользователям обновлять операционные системы, проверять расширения и приложения для браузеров и устанавливать программное обеспечение безопасности, если они подозревают заражение устройств. Он также подчеркнул важность загрузки программного обеспечения только из официальных магазинов приложений.

Связанные материалы: Утечка 16 миллиардов паролей — крупнейший взлом в истории, под угрозой пользователи Apple, Google и Facebook.

Отказ от ответственности: Информация, представленная в этой статье, предназначена исключительно для информационных и образовательных целей. Статья не является финансовой консультацией или консультацией какого-либо рода. Coin Edition не несет ответственности за любые убытки, понесенные в результате использования контента, продуктов или услуг, упомянутых в статье. Читателям рекомендуется проявлять осторожность, прежде чем предпринимать какие-либо действия, связанные с компанией.