В сеть попали 16 млрд паролей от Google, Telegram и других популярных сервисов

В сети появилась утечка из 16 млрд логинов и паролей от аккаунтов Google, Apple, Facebook, GitHub, Telegram и ряда других сервисов. Об этом, как пишет «Новая газета Европа», сообщается в исследовании Cybernews.

Слитые данные представляют собой 30 различных баз, в каждой из которых указаны URL-адреса, а также логины и пароли. Каждый из блоков данных содержит от десятков миллионов до 3,5 млрд записей. Исследователи считают эту утечку одной из самых крупных за все время.

Cybernews подчеркнули, что, судя по названию, одна из баз связана с российскими пользователями (455 млн записей), другая — с Telegram (свыше 60 млн записей).

«Это не просто утечка — это план массовой эксплуатации. Более 16 млрд скомпрометированных учетных записей дают киберпреступникам беспрецедентный доступ к личным данным, которые можно использовать для захвата аккаунтов, кражи личности и крайне целевых фишинговых атак», — говорится в исследовании.

Эксперты подчеркнули, что почти все данные ранее нигде не публиковались. Большая часть информации была собрана с помощью вредоносных ПО, которые попадают на компьютер через фишинговые письма или сайты.

Чем это опасно?

Такая информация позволяет киберпреступникам:

• входить в ваши аккаунты (например, Google, Facebook, Apple, Telegram),
• заказывать товары и услуги от вашего имени,
• рассылать мошеннические письма от вашего имени,
• получать доступ к вашей переписке, фотографиям, банковским данным и даже паспортной информации.

По словам исследователей, некоторые из этих данных — совсем свежие, а не просто собранные из старых утечек. Это делает их особенно опасными: они ещё актуальны и пригодны для использования в атаках.

Кто пострадал и как это произошло?

Точно определить, сколько людей попали под удар, невозможно — часть данных может повторяться, а доступ к ним был временный. Но в базах обнаружены логины, пароли, токены, куки и другая информация, необходимая для захвата аккаунтов.

В списке платформ, чьи данные могли быть скомпрометированы: Apple, Facebook, Google, Telegram, GitHub, госуслуги и другие.

Часть баз оказалась временно доступна через незащищённые серверы. Некоторые были названы по сервисам (например, Telegram или "Российская Федерация"), другие — более обобщённо: "логины", "доступ", и т.п. Кто именно их контролировал — неясно, но, скорее всего, часть баз была в руках хакеров.

Как себя защитить?

Эксперты советуют:

1. Смените пароли — особенно если вы используете один и тот же пароль на нескольких сайтах.
2. Включите двухфакторную аутентификацию (2FA) — это дополнительный уровень защиты.
3. Используйте менеджер паролей — он помогает создавать и хранить сложные пароли.
4. Проверьте компьютер на вирусы и инфостилеры — особенно, если замечаете подозрительное поведение.
5. Будьте осторожны с письмами и сообщениями, особенно от незнакомцев — возможны фишинговые атаки.

В нашем материале ранее мы рассказывали как можно защитить себя в Телаграм, читайте по ссылке здесь.

О том, почему опасны пиратские программы, в том числе Windows, читайте здесь.

По ссылке здесь можно прочитать о том, как за госчиновниками в Таджикистане слелят хакеры.