В интернете обнаружили открытую базу с 184 162 718 логинами и паролями от популярных онлайн-сервисов, включая Facebook, Instagram, Snapchat, Roblox, а также банковские, медицинские и государственные сайты разных стран.
Утечку нашел специалист по кибербезопасности Джеремая Фаулер. По его данным, база содержала логины, пароли и другие личные данные пользователей крупных платформ, таких как Google, Apple, Microsoft и различные почтовые сервисы.
Фаулер пояснил, что база находилась в открытом доступе — её мог скачать любой пользователь. Чтобы подтвердить подлинность информации, он связался с несколькими владельцами учётных записей, и те подтвердили актуальность указанных данных.
По мнению экспертов, данные могли быть собраны с помощью вредоносных программ, которые получают доступ к устройствам через фишинговые письма, поддельные сайты или заражённое программное обеспечение. Жертвы, как правило, не знают о передаче данных злоумышленникам.
После обнаружения утечки исследователь сообщил об этом хостинг-провайдеру, и доступ к базе заблокировали. Однако, как отмечается, у изначальных собирателей данных может сохраняться к ней доступ.
Полученные данные могут использоваться для атак на другие аккаунты, мошенничества, корпоративного шпионажа и фишинга. Особенно уязвимы те, кто использует одинаковые пароли для разных сервисов.
Пользователям советуют регулярно менять пароли, не использовать одни и те же комбинации и включать двухфакторную аутентификацию. Для хранения данных в безопасности также рекомендуется использовать менеджеры паролей.
