Дослідник кібербезпеки Джеремая Фаулер виявив незашифровану базу даних, що містить понад 149 млн унікальних логінів та паролів від популярних сервісів. Серед постраждалих — користувачі Gmail, Facebook, Netflix, iCloud фінансової платформи Binance та інших сервісів.
Про це повідомляє People.
Які дані є в цій базі?Фаулер повідомив у своєму звіті, що виявив базу даних, яка не була «захищена паролем або зашифрована» та містила 149 404 754 унікальні комбінації логінів і паролів до облікових записів у соцмережах, поштових сервісах і на стримінгових платформах.
Реклама
За інформацією фахівця з кібербезпеки, у цій базі зберігалися дані:
- 48 млн акаунтів Gmail,
- приблизно 4 ммлн Yahoo,
- 1,5 млн Outlook,
- 900 тис. iCloud,
- близько 1,4 млн облікових записів із доменом «.edu».
-
Дата публікації 13:55, 17.01.26 Категорія Наука та IT Кількість переглядів 1113 Чим небезпечний публічний Wi-Fi і чи можуть власники читати вашу історію браузера Автор публікації
Софія Бригадир
- 17 млн входів до Facebook,
- 6,5 млн — до Instagram,
- 3,4 млн — до Netflix,
- 780 тис. — до TikTok,
- 420 тис. — до Binance,
- 100 тис. — до OnlyFans.
У звіті Фаулер наголосив, що для зловмисників не є «рідкістю» створювати подібні бази даних і залишати їх без належного захисту, оскільки «кримінальні операції часто надають перевагу швидкості та масштабам, а не операційній безпеці».
Реклама
Викрадення облікових даних стало масштабним бізнесомВін також підкреслив, що виявлена база свідчить про те, що «викрадення облікових даних стало масштабним бізнесом, який і надалі становитиме загрозу».
За словами експерта, злочинці можуть використовувати «електронні адреси, імена користувачів, паролі та точні URL-адреси для входу», що містилися в базі, у власних цілях — на сторонніх сайтах і в різних застосунках.
«Це значно підвищує ймовірність шахрайства, потенційної крадіжки особистих даних, фінансових злочинів і фішингових кампаній, які можуть видаватися легітимними, оскільки посилаються на реальні акаунти та сервіси», — зауважив Фаулер.
Він також наголосив, що це збільшує ризик успішних фішингових атак — виду кібератак, під час яких зловмисники видають себе за надійні організації, наприклад банк або колегу, й контактують з людиною через email чи SMS, щоб виманити конфіденційну інформацію.
Реклама
Як захиститися від хакерів?Для захисту від подібних загроз Фаулер радить час від часу «перевіряти історію входів, місця входу, пристрої та всі невдалі спроби авторизації», аби вчасно виявити несанкціонований доступ.
Тим, хто підозрює компрометацію своїх облікових даних, експерт рекомендує «переглянути та оновити заходи безпеки акаунтів».
Серед ефективних кроків — увімкнення двофакторної автентифікації або біометричного захисту, а також використання менеджера паролів, який автоматично заповнює дані для входу та унеможливлює перехоплення паролів простими кейлогерами.
Крім того, Фаулер радить встановити антивірусне програмне забезпечення, яке допоможе захистити пристрої від шкідливих програм, здатних «непомітно працювати та збирати й передавати облікові дані». Важливим складником такого захисту є регулярне оновлення операційних систем і програм безпеки.
Реклама
«Як загальне правило — ніколи не використовуйте один і той самий пароль для різних сайтів, застосунків або сервісів. Виконання цих базових кроків може допомогти захистити акаунти або запобігти їх компрометації», — підсумував Фаулер у своєму звіті.
До слова, у Південній Кореї затримали чотирьох хакерів, які зламали понад 120 тис. IP-камер у приватних будинках, клініках та спортзалах. Використовуючи слабкі паролі пристроїв, зловмисники створювали сексуально експлуатаційний контент і продавали його на іноземному сайті за цифрові активи.
Читайте також
-
Дата публікації 10:18, 30.12.25 Категорія Наука та IT Кількість переглядів 2561 Критична вразливість iPhone та iPad: користувачі мають негайно оновити пристрої Автор публікації
Ірина Лаб'як
-
Дата публікації 12:44, 17.08.25 Категорія Наука та IT Кількість переглядів 8097 Професійний хакер показав, як легко вкрасти паролі онлайн Автор публікації
Наталія Магдик
-
Дата публікації 16:34, 07.01.26 Категорія Наука та IT Кількість переглядів 2256 Яку функцію в iPhone варто вимкнути, щоб не стати жертвою хакерів Автор публікації
Наталія Магдик
-
Дата публікації 17:37, 22.01.26 Категорія Укрaїнa Кількість переглядів 5221 20-річний хакер викрав з рахунків українців понад чверть мільйона гривень Автор публікації
Богдан Скаврон
