У мережу потрапили паролі 48 мільйонів акаунтів Gmail. База даних містила 149 мільйонів логінів та паролів користувачів різних сервісів і перебувала у відкритому доступі понад місяць.
Про це пише Forbes.
Дослідник кібербезпеки Джеремі Фаулер виявив у відкритому доступі незахищену базу даних обсягом 96 ГБ, у якій містилися логіни та паролі користувачів популярних сервісів. Серед них:
- Gmail (48 млн записів),
- Facebook (17 млн),
- Instagram (6,5 млн),
- Yahoo (4 млн),
- Netflix (3,4 млн),
- Outlook (1,5 млн).
За словами експерта, витік не стався через злом серверів Google чи Meta. Найімовірніше, база є компіляцією даних, зібраних вірусами, які крадуть паролі прямо з пристроїв користувачів. Фаулер зазначив, що кількість записів у базі продовжувала зростати, поки він її досліджував.
База перебувала без пароля понад місяць, і хостинг-провайдер довго перекладав відповідальність на підрядника, який відмовлявся розкривати власника сервера. Наразі доступ до даних закрито, але користувачам рекомендують терміново змінити паролі та активувати двофакторну автентифікацію.
Експерти радять також перевірити акаунти на інших сервісах, де використовували ті самі паролі, щоб уникнути подальших витоків.
