В Сеть слили 16 млрд паролей от аккаунтов Apple, Google и Telegram

Хакеры слили в открытый доступ 16 млрд логинов и паролей от аккаунтов Apple, Google, GitHub, Telegram, Instagram**, Facebook** и других соцсетей, а также VPN-сервисов, корпоративных и государственных онлайн-сервисов. Крупнейшую в истории утечку данных выявили эксперты в области кибербезопасности портала Cybernews.
Всего специалисты обнаружили 30 архивов, каждый из которых содержит от десятков миллионов до более чем 3,5 млрд записей. А в целом число скомпрометированных записей достигло 16 млрд. По словам исследователей, эта информация «открывает доступ практически к любому онлайн-сервису» и может «использоваться для взлома аккаунтов».
Все слитые данные представлены в стандартной для хакеров форме: URL-адрес, за которым идут логин и пароль. Большинство современных программ-шпионов, похищающих конфиденциальную информацию, собирают данные именно таким образом, отметили эксперты Cybernews. В некоторых случаях также добавлены cookie-файлы, токены и другие метаданные, необходимые для автоматического входа. По словам экспертов, утечка представляет большую угрозу для организаций, в которых не используется многофакторная аутентификация или не соблюдаются правила цифровой гигиены.
Многие базы назывались просто — «логины», «данные», «учётные записи». Но некоторые содержали более конкретные названия. Так, один из массивов с более чем 455 млн записей был назван в честь России. Исследователи не уточняют, содержатся ли в нём данные российских пользователей или он связан с российскими сервисами. Другой массив, в котором находилось более 60 млн записей, был назван в честь Telegram.
Все базы данных находились в открытом доступе лишь короткое время — достаточно, чтобы специалисты успели их заметить, но недостаточно, чтобы выяснить, кто именно их разместил.
«Особенно тревожат структура и новизна этих наборов данных. Это не просто старые взломанные системы, которые используются повторно. Это свежая масштабная информация, которую можно использовать в качестве оружия», — заявили эксперты Cybernews.
В связи с утечкой пользователей по всему миру призвали сменить пароли и чаще их обновлять. Кроме того, рекомендуется проверять свои устройства на наличие вредоносного программного обеспечения.
По материалам Cybernews, ТАСС, НТВ, Forbes, РБК