Аналітики виявили історично великий витік даних на 26 млрд записів. Постраждали Twitter, Telegram, LinkedIn та інші

22 сiчня 23:21

Этот материал также можно прочитать на русском

Аналітики виявили історично великий витік даних на 26 млрд записів. Постраждали Twitter, Telegram, LinkedIn та інші

Найбільша кількість даних у базі стосувалася користувачів Tencent
Фото: depositphotos.com

Аналітики із Security Discovery й CyberNews виявили базу даних, яка містить не менше ніж 26 млрд приватних записів. Надмасштабний витік даних, який дослідники назвали "Мати всіх зламів" (MOAB), імовірно, є найбільшим витоком у світі станом на сьогодні. Про це 22 січня йдеться у статті CyberNews.

Дослідницька група вважає, що базу даних на 26 млрд записів, виявлену у відкритому сховищі, ймовірно, створили зловмисники або брокери даних.

Виявлена база, на думку аналітиків, містить не лише нещодавно викрадені дані та, найімовірніше, є найбільшою базою вкрадених даних.

Найбільша кількість записів (1,4 млрд) походить із Tencent QQ – китайського застосунку для обміну миттєвими повідомленнями.

Також у базі виявлено сотні мільйонів записів із Weibo (504 млн), MySpace (360 млн), Twitter (281 млн), Deezer (258 млн), LinkedIn (251 млн), AdultFriendFinder (220 млн), Adobe (153 млн), Canva (143 млн), VK (101 млн), Daily Motion (86 млн), Dropbox (69 млн), Telegram (41 млн) та багатьох інших соцмереж і месенджерів.

Витік також містить записи різних урядових організацій у США, Бразилії, Німеччині, Філіппінах, Туреччині й інших країнах.

На думку команди, вплив надмасивного зламу на споживачів може бути безпрецедентним. Оскільки багато людей повторно використовують імена користувачів і паролі, зловмисники можуть розпочати цунамі атак із підміною облікових даних.

"Якщо користувачі використовують ті самі паролі для свого облікового запису Netflix, що і для облікового запису Gmail, зловмисники можуть скористатися цим, щоб дістати доступ до інших, уразливіших, облікових записів. Окрім того, користувачі, чиї дані було додано в надмасивний MOAB, можуть стати жертвами фішингових атак або отримати велику кількість спаму", – зазначають дослідники.