„Най-голямото изтичане на пароли в историята“ се оказва остаряла колекция от архиви

В четвъртък стана ясно, че 16 милиарда пароли от акаунти в много популярни интернет услуги са станали публично достъпни. Според експерти повечето от данните са публикувани за първи път. Това трябваше да накара всички потребители, които са загрижени за своите акаунти да реагират на заплахата, като сменят входните си данни.

Когато обаче страстите малко се успокоиха, се оказа, че това изтичане е просто многогодишна колекция от остарели архиви.

Ситуацията с огромната база данни, наречена „майката на всички изтичания“ се оказа, че е леко преувеличена. В целия масив от тази информация не бяха открити признаци за пресни изтичания, което позволява да се твърди, че нито една от популярните интернет услуги през последните седмици или месеци не е била подложена на успешна атака.

Откритият масив представлява огромна колекция, формирана в продължение на много години, която е създадена с помощта на зловреден софтуер за кражба на пароли. По-специално, експертите стигнаха до заключението, че информацията е била събрана от инфотейнмънти въз основа на стила на формиране на логовете в базата данни. Те заразяват компютри с операционни системи Windows и Apple, прихващат натискането на клавишите и методично събират информация за всички влизания и пароли, въведени в системата. След това нападателят изтегля протоколите от отчетите на своя компютър, в резултат на което цялата лична информация е компрометирана.

Базата данни с 16 милиарда пароли изглежда е била съставяна в продължение на години от хиляди или дори стотици хиляди по-малки бази данни, създадени след хакерски атаки през последните няколко години. Възможно е тя да е била събрана както от нападателите, така и от компаниите за киберсигурност.

Към този момент не е известно кой е пуснал базата данни в публичното пространство, но тя вероятно не представлява пряка заплаха за гражданите, въпреки, че случката е още едно доказателство за това, че неприкосновеността на личния живот и сигурността в интернет вече са мит.

Важно е да се знае, че при този инцидент не става дума за факт на хакерска атака под формата на единичен инцидент, при който е открадната много голяма база данни. В същото време колекцията е доста впечатляваща: 16 милиарда акаунта са осезаем риск за много потребители. Най-малкото тя ясно показва, че всеки може да бъде мишена просто по законите на големите числа. Не е необходимо да изпадате в паника, но не трябва и да бъдете невнимателни.