Масове витікання викрило 16 мільярдів облікових даних

Команда дослідників з Cybernews виявила тривожне порушення даних, яке стосується 16 мільярдів вкрадених облікових даних від великих постачальників онлайн-послуг, таких як Apple, Google та Facebook. Найбільша окрема база даних містить 3,5 мільярда записів. Це просто жахливо думати про масштаби цього витоку!

Викладені дані були знайдені в основному через незашифровані екземпляри Elasticsearch або об'єктне зберігання, включаючи токени доступу, сесійні куки та метадані облікових записів, вкрадені шкідливим ПЗ, спеціалізованим на крадіжці інформації.

Це порушення є руйнівною загрозою для тих, хто використовує криптовалюти. Особисто мене турбує, як зловмисники можуть використати ці скомпрометовані облікові дані, щоб отримати контроль над нашими рахунками, особливо тими, що пов'язані з кастодіальними гаманцями або асоційованими поштовими платформами. Ризик ще більший для тих гаманців, які дозволяють зберігати мнемонічні фрази в хмарних сервісах.

Як користувач криптовалюти протягом багатьох років, я б щиро рекомендував терміново оновити паролі, активувати двофакторну аутентифікацію та уникати зберігання фраз відновлення в небезпечних цифрових середовищах. Чи дійсно варто обирати зручність на шкоду безпеці?

Оригінальні ідентичності власників даних залишаються загадкою, хоча дослідники підтвердили, що деякі бази даних можуть належати кіберзлочинним організаціям. Мені цікаво, чи колись ми дійсно дізнаємось, хто стоїть за всім цим…