На текущей неделе эксперты зафиксировали, вероятно, крупнейшую в истории утечку пользовательских данных. Под удар попали около 16 миллиардов учётных записей, связанных с такими крупными сервисами, как Apple, Google, Facebook* и множеством других.

Это событие представляет серьёзную угрозу, ведь в руки злоумышленников попали логины и пароли, которые открывают доступ к аккаунтам пользователей. Эти данные часто используются для фишинговых атак, взломов и другой мошеннической активности. Поэтому, например, Google уже призвала пользователей отказываться от классических паролей в пользу более безопасных методов входа, таких как ключи доступа.

По информации, опубликованной Вилиусом Петкаускасом из Cybernews, специалисты нашли 30 массивных архивов, содержащих от десятков миллионов до нескольких миллиардов строк с данными. Общий объём скомпрометированной информации — 16 миллиардов записей. Это делает утечку самой масштабной из всех, выявленных до этого.

Собранные данные включают логины и пароли от социальных сетей, VPN-сервисов, популярных платформ и даже государственных сайтов. Всё это структурировано так, что после ссылки на сайт сразу указаны данные для входа. Более того, большая часть этих архивов ранее не фигурировала в открытых источниках, то есть информация абсолютно свежая и актуальная.

По словам исследователей, речь идёт не просто об утечке, а о готовом инструменте для кибератак. Эти базы открывают путь к практически любому онлайн-сервису, от Apple и Google до Telegram, GitHub и даже различных госструктур.

Даррен Гуччионе, CEO Keeper Security, отметил, что эта ситуация демонстрирует, насколько уязвимы личные данные в интернете. При этом точное происхождение утечки пока не установлено. Но её масштаб уже говорит сам за себя: потенциальные последствия могут быть огромными и долгосрочными.

*Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»;