184 млн аккаунтов Apple, Google, Microsoft и других сервисов «утекли» в интернет

На одном из веб-серверов обнаружили огромную базу данных с 184 миллионами учётных записей — без пароля, без шифрования, просто открытый доступ для всех желающих. Среди логинов — Apple, Google, Microsoft, PayPal и многие другие. Об этом сообщил исследователь безопасности Джеремайя Фаулер, который первым наткнулся на этот клад. Он назвал находку «рабочим списком мечты для киберпреступников» — и, судя по всему, это совсем не преувеличение.



Что внутри
В базе — 47,42 ГБ данных. Имейлы, логины, пароли, ссылки на страницы входа в аккаунты, данные банков, госпорталов, медицинских сервисов и популярных приложений. Apple ID — в списке. Другими словами, потенциально уязвимы миллионы пользователей по всему миру.

Среди известных сервисов в базе числятся:
Apple. Google. Microsoft. Amazon. PayPal. Instagram (признан экстремистским и запрещён в России). Facebook (признан экстремистским и запрещён в России). X. Discord. Snapchat. Yahoo. WordPress. И это только то, что успели проверить — база настолько большая, что исследователь ещё не успел изучить её полностью.


Откуда всё это?
Фаулер считает, что утечка — результат работы инфостилеров. Это вредоносные программы, которые крадут данные с заражённых устройств: логины, пароли, куки, данные автозаполнения, криптокошельки, иногда — даже скриншоты и нажатия клавиш.

Почему это опасно
Одна из главных угроз — доступ к почте. Если злоумышленник попадает, например, в Gmail, он может получить всё: от сканов паспортов до налоговых деклараций и конфиденциальной переписки за много лет. Люди часто хранят в почте кучу личных документов — и забывают, насколько это уязвимо.

Фаулер, как этичный исследователь, сам базу не скачивал, а ограничился скриншотами и выборочной проверкой. Он связался с хостинг-компанией, где лежала база, и её закрыли. Но кто её туда выложил — до сих пор неизвестно. Что делать? Проверьте, что у вас нет старых писем с важными данными, и удалите всё лишнее из почты. А ещё — меняйте пароли и не используйте один и тот же везде, особенно без двухфакторной аутентификации.

Wired

А где посмотреть?

Вот потом всякие чушпаны сутки напролёт и названивают из-за этих "утечек". Забавно слушать как антиспам бот общается с чушпанскими ботами.

Где ссылка на торрент?

Usr75 писал(а):

Вот потом всякие чушпаны сутки напролёт и названивают из-за этих "утечек". Забавно слушать как антиспам бот общается с чушпанскими ботами.

TrueCaller удобнее в этом плане, если, конечно, не хочется слушать общения ботов. IMHO

John Robot писал(а):

Где ссылка на торрент?

На ире!

стоит где-то зарегистрироваться от мобильного оператора до гусьуслуг так сразу все данные в интернете , начинают через неделю звонить упоминая все данные

американские сервисы, самые безопасные в мире, говорили они.

киллер
Да ничем они не отличаются в разных странах мира. Самое слабое звено люди, а они везде одинакового ума с небольшими отклонениями в ту, или иную сторону.

Rafaz писал(а):

А где посмотреть?

Там.

100 пудов это т. майор сделал)

пора уже забить на эту неприкосновенность личных данных - её нет. только нервы тратить. а деньги хранить под матрасом и желательно в золотом песке.

Irresponsible2 писал(а):

а деньги хранить под матрасом и желательно в золотом песке

Обмене на третьем придётся делиться, информация по песочку нормально утекает при повторяемости. Одно вас должно радовать, докучать звонками не будут 😀