Масштабний витік даних. У мережі опинились 16 млрд логінів і паролів із Facebook, Google, Telegram і не тільки

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

Масштабний витік даних. У мережі опинились 16 млрд логінів і паролів із Facebook, Google, Telegram і не тільки

19 червня 2025 р. 17:22

19 червня 2025 р. 17:22

Купуйте передплату з економією 25% на 6 журналів Forbes Ukraine зі змістовними матеріалами, рейтингами та аналітикою, за ціною 1799 грн замість ~~2400 грн~~ .

Деталі

Команда Cybernews протягом року відстежувала відкриті бази даних в інтернеті й натрапила на десятки архівів, кожен з яких містив від десятків мільйонів до 3,5 млрд записів.
Дані стосуються акаунтів у соцмережах, сервісах для розробників, VPN, корпоративних платформах і навіть урядових системах. У більшості випадків записи мають чітку структуру: адреса сайту, логін і пароль. Це типова схема для сучасних інфостілерів – програм, які крадуть конфіденційні дані з компʼютерів користувачів.
Найменший витік мав понад 16 млн записів, а найбільший – понад 3,5 млрд, і, ймовірно, пов’язаний із португаломовною спільнотою. Один із масивів названо так, що натякає на походження з Росії, інший – Telegram. У середньому один датасет містить близько 550 млн паролів, логінів та іншої конфіденційної інформації..
За словами дослідників, злиття таких обсягів – паливо для фішингових кампаній, крадіжок особистостей, зламів акаунтів і навіть атак на бізнес-електронну пошту. Хоча більшість баз була доступна лише короткий час, цього вистачило, аби їх встигли завантажити. Контролерів витоків встановити не вдалося – частина могла належати кіберзлочинцям, частина – дослідникам безпеки.
Користувачам радять змінювати паролі, використовувати складні комбінації та перевіряти свої пристрої на наявність інфостілерів.

Контекст

Це не просто витік, а інструмент для масштабних зловживань, наголошують експерти. Дані містять як стару, так і свіжу інформацію – іноді з куками, токенами й метаданими, що робить їх особливо небезпечними для компаній без багатофакторної автентифікації.

Це вже не перший гігантський витік. У 2024 році команда Cybernews виявила архів MOAB («Мати всіх витоків») – 26 млрд записів. У 2021 році з’явився набір із 8 млрд паролів, а у 2023-му – майже 10 млрд. Нові витоки виникають регулярно, що свідчить про поширеність і ефективність шкідливого ПЗ.