Власник ресурсу моніторингу витоків Have I Been Pwned? (HIBP) Трой Хант підтвердив витік актуальних облікових даних користувачів Gmail.
Новий масив даних, що надійшов до HIBP 21 жовтня, складається з 3,5 терабайт інформації, зібраної протягом майже року. Хоча значна частина даних є повторами з попередніх витоків, аналіз показав, що понад 16,4 мільйона електронних адрес раніше не фігурували в жодній відомій базі скомпрометованих даних.
Як підтвердився витік
- За словами Троя Ханта, інформація у витоках infostealer logs часто містить три елементи: адресу вебсайту, електронну адресу та пароль. Записи, що містять домен gmail.com, виявилися особливо тривожними.
- Один із користувачів, чиї дані потрапили у витік, підтвердив, що знайдений пароль був активним для його облікового запису Gmail, що свідчить про актуальність деяких викрадених даних.
- Цей інцидент знову підкреслює ризики використання одного пароля на кількох сервісах, оскільки викрадені дані з одного сайту можуть бути використані для доступу до критично важливих сервісів.
підтверджуючи, що цей звіт охоплює широкий спектр активності infostealer-програм, які націлені на різноманітну вебдіяльність. Для захисту користувачів Google радить негайно вжити наступних заходів:
- Двоетапна Перевірка (2FA) – бар'єр, який унеможливлює вхід зловмисників, навіть якщо вони знають ваш пароль.
- Перехід на Ключі Доступу (Passkeys): Google просуває цю технологію як простішу та значно надійнішу альтернативу традиційним паролям.
- Перевірка Паролів: Користувачам слід перевірити свої паролі через інструменти, такі як Google Password Checkup (у браузері Chrome) або інші менеджери паролів, які моніторять відомі витоки.
Читайте також: Discord повідомила про витік даних: могли постраждати до 70 000 користувачів
