Исследователи кибербезопасности сообщили о крупнейшей в истории утечке данных: в открытый доступ попали 16 миллиардов логинов и паролей. Среди них — учётные записи пользователей Apple, Facebook, Google, GitHub, Telegram, VPN-сервисов, а также правительственных порталов. Об этом сообщает сегодня Wall Street Journal.

По словам специалистов, это не старые взломанные базы, а новая утечка, ставшая результатом деятельности множества вредоносных программ (infostealers), которые воруют данные с заражённых устройств. «Это не просто утечка — это инструкция для массовых атак», — отмечают исследователи.

Большинство данных представлено в формате «URL — логин — пароль», что значительно облегчает автоматизацию атак, включая фишинг и захват аккаунтов.

Как подчеркивает Даррен Гуччоне, CEO Keeper Security, эта утечка напоминает, насколько легко чувствительные данные оказываются в открытом доступе из-за незащищённых облачных хранилищ. «Это только вершина айсберга. Вопрос не в том, есть ли уязвимости, а в том, кто их первым найдёт — исследователь или злоумышленник», — отмечает он.

Вилиус Петкаускас из Cybernews сообщает: в рамках расследования были обнаружены 30 массивных баз, каждая из которых содержит от десятков миллионов до более чем 3,5 млрд записей. В общей сложности подтверждено 16 миллиардов скомпрометированных аккаунтов — крупнейшая подобная утечка в истории.

Эксперты советуют немедленно сменить пароли, пользоваться менеджерами паролей и по возможности переходить на более безопасные passkeys. Также стоит использовать двухфакторную аутентификацию и системы мониторинга даркнета, чтобы получать уведомления, если ваши пароли уже «утекли».

Организациям рекомендуется внедрять модели Zero Trust (нулевого доверия) и контроль привилегированного доступа, чтобы ограничить риски и обеспечить строгую проверку доступа к критическим данным.

Как подытожил эксперт Javvad Malik: «Кибербезопасность — это ответственность не только компаний, но и самих пользователей. Используйте надёжные уникальные пароли и включайте многофакторную защиту».