Массовая утечка раскрывает данные 184 миллионов пользователей крупных технологических компаний

Исследователь компьютерной безопасности Джеремия Фаулер раскрыл кибератаку исключительного масштаба, которая привела к утечке более 184 миллионов онлайн-аккаунтов. Эти аккаунты принадлежат пользователям крупных компаний, таких как Apple, Facebook, Google, Microsoft, Instagram, Netflix, PayPal, Roblox и Discord.

Скомпрометированные данные были обнаружены на незащищенном сервере, общедоступном в Интернете. Они включают имена пользователей, пароли и адреса электронной почты, 220 из которых принадлежат государственным учреждениям в таких странах, как США, Великобритания, Австралия, Канада, Китай, Индия, Израиль и Саудовская Аравия.

Джеремия Фаулер назвал утечку «одним из самых странных открытий» в своей карьере, предупредив, что раскрытые данные представляют собой «настоящую золотую жилу для киберпреступников», поскольку предоставляют им прямой доступ к аккаунтам жертв.

Сообщается, что 47-гигабайтная база данных управлялась World Host, хостинговой компанией, основанной в 2019 году и управляющей более чем 20 международными брендами. Обнаружение произошло в начале мая, когда Фаулер исследовал уязвимости в крупной ИТ-инфраструктуре. После подтверждения утечки он уведомил World Host, которая немедленно закрыла доступ к уязвимому серверу.

По словам экспертов по кибербезопасности, атака могла быть осуществлена ​​с помощью вредоносного ПО, известного как Infostealer, предназначенного для скрытого извлечения персональных данных. Украденная информация затем может быть использована для кражи личных данных, мошенничества или вторжения в конфиденциальные системы, в том числе связанные с национальной безопасностью.

Столкнувшись с этой угрозой, эксперты настоятельно рекомендуют пользователям немедленно сменить пароли, включить двухфакторную аутентификацию и внимательно следить за своими учетными записями на предмет подозрительной активности, особенно в электронной почте, банковских приложениях и социальных сетях.

Эта атака произошла вскоре после раскрытия еще одной масштабной утечки, затронувшей более миллиарда учетных записей Facebook, что ознаменовало дальнейшую эскалацию глобального кризиса кибербезопасности.