16 млрд. пароли за Facebook, Google, Apple и много други услуги изтекоха в интернет

Изследователите от Cybernews са открили 30 набора от данни с различна чувствителна информация, които заедно съдържат 16 милиарда данни за вход в различни платформи. Те включват данни от социални мрежи като Facebook, акаунти в Google и Apple, VPN услуги, GitHub, Telegram и много други.

Според изследователите на Cybernews данните най-вероятно произхождат от различни случаи на кражба на информация. Почти никой от намерените от изследователите набори от данни не е попадал в новините преди, с изключение на един с 184 милиона записа, който въпреки размера си е един от най-малките.

Най-големият набор от данни съдържа 3,6 млрд. записа, които вероятно са от португалскоговорящо население.

Други два големи набора се състоят от 2,8 и 1,9 милиарда записа. Дори най-малкият набор съдържа 16 милиона записа. Като се вземат предвид всички 30 набора, средно един набор от данни съдържа около 550 милиона пароли, входни данни и друга чувствителна информация.

Изследователите отбелязват, че от началото на тяхното разследване почти всяка седмица се появяват нови набори от данни. В същото време те са се появявали само за кратък период от време, което е позволило да бъдат регистрирани, но не и да се определи кой стои зад тях. Наборите съдържали данни, които биха могли да дадат достъп до всяка услуга, за която се сетите – включително и до правителствени такива.

„Това не е просто изтичане на информация – това е план за масова експлоатация. С разкриването на над 16 милиарда записа за влизане в системата киберпрестъпниците вече имат безпрецедентен достъп до лични данни, които могат да се използват за превземане на акаунти, кражба на самоличност и целенасочен фишинг. Особена загриженост буди структурата и значението на тези набори от данни – това не са просто нови появявания на стари изтичания. Това е свежа разузнавателна информация, която може да се използва като оръжие в огромен мащаб.“

казват изследователите

Въпреки че не беше възможно да се сравнят данните, събрани от всеки набор от данни, всички те следваха сравнително сходна структура, съдържаща URL, потребителско име и парола на определена услуга. Това е начинът, по който повечето съвременни инфотейнмънти събират данни – със зловреден софтуер, който краде поверителна информация.

Съобщава се, че някои от наборите от данни са имали общи наименования, като логини, пълномощни и други подобни общи термини. В същото време е имало и набори от данни с много специфични имена, като например един с 455 милиона записа, наречен „Руска федерация“. Друг набор с 60 милиона записа се е наричал Telegram.

Който и да стои зад тези изтичания и без значение кои акаунти са били откраднати, препоръчваме ви да предприемете необходимите мерки и да смените паролите поне на най-важните си акаунти.