Утечка данных: 184 миллиона логинов и паролей пользователей Apple, Google, Netflix и других под угрозой

184 000 000 логинов и паролей раскрыты в необычном утечке данных – пользователи Apple, Microsoft, Meta, Google, Netflix, Spotify, Discord, Roblox и PayPal под угрозой: отчет.

Опытный исследователь в области кибербезопасности заявил, что обнаружил секретную базу данных, содержащую логин и пароли более 184 миллионов аккаунтов на различных платформах.

Охотник за утечками данных Иеремия Фаулер сообщает, что он нашел незащищенную базу данных с точно 184 162 718 записями логинов, занятыми на более чем 47 ГБ данных.

Фаулер считает, что исходя из объема и масштабов базы данных, это может быть неким родом компиляцией, либо хранимой исследователями, изучающими утечку данных, либо другой преступной деятельностью, или, возможно, непосредственно принадлежит самим ворам данных, которые получили учетные данные с помощью вредоносного ПО.

“Знать логины и пароли миллионов аккаунтов — это исполнение мечты для киберпреступников — у них, вероятно, есть длинный список, как можно использовать раскрытые учетные данные и электронные почты,” - говорит Фаулер.

По его словам, небольшой образец записей, который он проанализировал, содержал 479 аккаунтов Facebook, 475 аккаунтов Google, 240 аккаунтов Instagram, 227 аккаунтов Roblox, 209 аккаунтов Discord и более 100 аккаунтов Microsoft, Netflix и PayPal.

Образец также включал данные для входа от Amazon, Apple, Nintendo, Snapchat, Spotify, X, WordPress, Yahoo и многих других платформ, сообщает Wired.

С учетом объема раскрытой информации, Фаулер отмечает, что жертвы теперь подвержены нескольким типам атак, включая корпоративный шпионаж, фишинг и социальную инженерию, захват аккаунтов и другие угрозы.

Он также упоминает, что в взлом попали аккаунты правительственных учреждений.

“Я видел множество .gov аккаунтов из стран всего мира. Это может представлять собой серьезный потенциальный риск, если какие-либо из этих взломанных аккаунтов имели доступ к чувствительным областям государственных сетей или данным,” - добавляет он.

Точные происхождения базы данных неизвестны, но Фаулер отмечает, что поле пароля было обозначено как “Senha,” что в португальском означает “пароль.”

Фаулер считает, что “высокая вероятность,” что киберпреступник несет ответственность за случившееся, называя это единственным разумным объяснением для столь масштабной коллекции данных для входа.