передає Укрінформ.
Вілюс Петкаускас із медіа Cybernews, дослідники якого розслідують витік із початку року, сказав, що було виявлено «30 відкритих наборів даних, що містять від десятків мільйонів до понад 3,5 мільярдів записів кожен». Загалом кількість скомпрометованих записів сягнула 16 мільярдів, додав він.
За припущеннями дослідників, масовий витік паролів є справою рук кількох викрадачів інформації. Зокрема, витік обсягом 16 мільярдів записів включає мільярди облікових даних для входу у соціальні мережі, VPN-сервіси, портали розробників та облікові записи користувачів усіх основних постачальників. За словами дослідників, ці дані раніше не з’являлися у витоках, це нова інформація. Лише одна база, що налічує 184 мільйони паролів, була раніше відомою.
«Це не просто витік – це план масової експлуатації. Це не просто переробка старих витоків, – це свіжі, придатні для використання у військових цілях розвідувальні дані в широких масштабах», – сказали дослідники.
У матеріалі йдеться, що ці облікові дані – «нульова точка» для фітингових атак і захоплення облікових записів.
Більшість цих розвідувальних даних були структуровані у форматі URL-адреси, за якою йшли дані для входу та пароль. За словами дослідників, інформація, що у них міститься, відкриває двері до «практично будь-якого онлайн-сервісу», від Apple, Facebook та Google до GitHub, Telegram і різних урядових служб.
«Той факт, що облікові дані, про які йдеться, мають високу цінність для широко використовуваних сервісів, має далекосяжні наслідки», – сказав Даррен Гуччіоне, гендиректор і співзасновник Keeper Security.
