💬 184 000 000 имен пользователей и пароли, обнаруженные в необычайном нарушении данных - Apple, Microsoft, Meta, Google, Netflix, Spotify, Discord, Roblox и PayPal

184 000 000 имен пользователей и пароли, обнаруженные в необычайном нарушении данных - Apple, Microsoft, Meta, Google, Netflix, Spotify, Discord, Roblox и PayPal

Исследователь по кибербезопасности ветеранов говорит, что он обнаружил секретную базу данных, содержащую учетные данные для входа для более чем 184 миллиона счетов на многочисленных платформах.

Охотник на измерения данных Иеремия Фаулер говорит, что он нашел незащищенную базу данных из 184 162 718 записей входа в систему в более чем 47 ГБ данных.

Фаулер говорит, что, судя по размеру и масштабу базы данных, это может быть каким -то компиляцией, который хранится исследователями, расследовавшими нарушение данных или другую преступную деятельность, либо, возможно, непосредственно принадлежавшей самим ворам данных, которые приобрели полномочия, используя вредоносное ПО.

«Знание входа в систему и пароли миллионов учетных записей - это мечта для киберпреступников - у них, вероятно, есть длинный список того, как можно эксплуатировать раскрытые учетные данные и электронные письма».

Фаулер говорит, что небольшая выборка записей, которые он проанализировал, содержал 479 учетных записей Facebook, 475 учетных записей Google, 240 учетных записей Instagram, 227 учетных записей Roblox, 209 учетных записей Discord и более 100 каждая из счетов Microsoft, Netflix и Paypal.

Пример также включал Amazon, Apple, Nintendo, Snapchat, Spotify, X, WordPress, Yahoo и многие другие типы информации о входе в систему, отчеты.

С объемом информации, которая была выставлена, Фаулер говорит, что жертвы в настоящее время уязвимы к нескольким видам атак, включая корпоративный шпионаж, фишингу и социальную инженерию, поглощения счетов и многое другое.

Он также упоминает, что правительственные организации, похоже, были включены в взлом.

«Я видел многочисленные счета .gov из стран мира. Это может быть серьезным потенциальным риском, если какой -либо из этих скомпрометированных учетных записей имеет разрешение на безопасность в конфиденциальных областях государственных сетей или данных».

Точное происхождение базы данных неизвестно, но Фаулер отмечает, что поле пароля было помечено как «Senha», который является «паролем» на португальском языке.

Фаулер говорит, что он считает, что «вполне возможно», что киберпреступник виноват, назвав его единственным разумным объяснением массового сбора данных входа в систему.

Сгенерированное изображение: Midjourney