У мережу злили мільйони паролів від Gmail і соцмереж
У мережу потрапили паролі майже 48 мільйонів користувачів Gmail. У відкритому доступі понад місяць перебувала база даних із логінами та паролями від популярних сервісів, зокрема соцмереж і поштових сервісів. Після розголосу доступ до бази закрили, але експерти радять негайно змінити паролі. Про це повідомляє Forbes.
У відкритому доступі в інтернеті понад місяць зберігалася масштабна база даних із логінами та паролями користувачів популярних онлайн-сервісів. Про це повідомляє Forbes із посиланням на дослідника у сфері кібербезпеки Джеремі Фаулера.
За його словами, йдеться про незахищену базу обсягом близько 96 гігабайтів. У ній містилося приблизно 149 мільйонів записів із даними для входу до різних сервісів. Серед них — Gmail, Facebook, Instagram, Yahoo, Netflix та Outlook. Лише паролів користувачів Gmail у базі нарахували близько 48 мільйонів.
Фаулер зазначає, що витік, імовірно, не пов’язаний із прямим зламом серверів Google чи Meta. За його оцінкою, дані були зібрані іншим шляхом. «Найімовірніше, це компіляція інформації, зібраної шкідливими програмами, які викрадають логіни та паролі безпосередньо з пристроїв користувачів», — пояснив експерт. Під час дослідження кількість записів у базі продовжувала зростати. Це може свідчити про те, що сервер постійно поповнювався новими вкраденими даними.
Особливе занепокоєння викликало те, що база понад місяць перебувала у відкритому доступі без жодного захисту. За словами Фаулера, хостинг-провайдер тривалий час не реагував на звернення та перекладав відповідальність на підрядника. Той, у свою чергу, відмовлявся повідомляти, кому саме належить сервер із конфіденційною інформацією.
Лише після публічного розголосу доступ до бази даних закрили. Водночас експерти наголошують, що за час її відкритого перебування інформація могла бути скопійована сторонніми особами. Фахівці з кібербезпеки закликають користувачів не ігнорувати загрозу. Навіть якщо ознак зламу наразі немає, ризик залишається високим. «Усім, чиї акаунти могли потрапити до цієї бази, варто негайно змінити паролі та ввімкнути двофакторну автентифікацію», — радять експерти.
Також користувачам рекомендують не використовувати однакові паролі для різних сервісів і регулярно перевіряти свої облікові записи на можливі ознаки несанкціонованого доступу.
