Исследователь безопасности Джеремайя Фаулер обнаружил в интернете большую базу данных, содержащую сведения о 184 млн аккаунтов.
База объёмом 47,42 ГБ включает логины и пароли от учетных записей Apple, Amazon, Google, Microsoft, X, WordPress, Netflix, Spotify, Discord, PayPal, а также различных банков и финансовых организаций.
Фаулер отправил электронные письма некоторым людям из базы, и они подтвердили подлинность данных.
Самое удивительное, что база находилась в открытом доступе и не была зашифрована. Как злоумышленникам удалось собрать такой объём данных, неизвестно. Предположительно, аккаунты были украдены с помощью вредоносного ПО.
Архив с учётными записями размещался на хостинге World Host Group. Генеральный директор компании оперативно закрыл доступ после сообщения Фаулера.
Однако выяснить, кто именно загрузил базу, невозможно. Пользователь использовал поддельные данные при регистрации.
Кроме того, неизвестно, кто ещё мог получить к ней доступ. Сам Фаулер не стал загружать базу, а сделал лишь несколько скриншотов, чтобы подтвердить её подлинность. [Wired]

3 комментария
Форум →