Дослідники з Cybernews підтвердили найбільший в історії витік паролів, який торкнувся 16 мільярдів облікових записів користувачів провідних технологічних компаній. Розслідування, що розпочалось на початку року, виявило 30 баз даних з викраденими обліковими даними, кожна з яких містить від десятків мільйонів до понад 3,5 мільярда записів.
Про це повідомляє Forbes.
За словами дослідника Віліуса Петкаускаса, ці дані включають логіни та паролі від Apple, Facebook, Google, GitHub, Telegram. Також злито дані входу від різних державних сервісів, VPN-платформ та порталів розробників. Практично всі виявлені бази даних раніше не повідомлялись як скомпрометовані, що робить цей витік винятково небезпечним.
Масштаб загрози для користувачів
Викрадені дані структуровані у форматі URL-адреси з відповідними логінами та паролями, що надає доступ до широкого спектра онлайн-сервісів. Дослідники вважають, що витік став результатом діяльності кількох програм-викрадачів інформації, які збирали дані протягом тривалого періоду.
Експерти попереджають, що ці облікові дані можуть стати основою для фішингових атак та захоплення акаунтів. Особливу небезпеку становить той факт, що багато користувачів використовують однакові паролі для різних сервісів, що може призвести до компрометації множинних облікових записів одночасно.
Рекомендації щодо захисту
Фахівці компанії Keeper Security наголошують на необхідності негайної зміни паролів, особливо для критично важливих сервісів. Рекомендується використовувати менеджери паролів для створення унікальних складних паролів для кожного сервісу та вмикати двофакторну автентифікацію там, де це можливо.
Організаціям радять впроваджувати моделі нульової довіри та системи привілейованого доступу для обмеження ризиків. Експерти KnowBe4 також підкреслюють важливість регулярного моніторингу даних у темній мережі для своєчасного виявлення компрометації облікових записів співробітників.
