Самая масштабная утечка данных в истории «Мать всех утечек»: 26 миллиардов записей в открытом доступе

18 июня издание Cyber News сообщило о масштабной утечке данных, получившей название «Мать всех утечек». Согласно исследованию ресурса, было скомпрометировано около 16 миллиардов учетных записей пользователей, включая данные платформ Facebook*, Google и Apple.

Заявление основано на работе заместителя редактора Cyber News Вилиуса Петкаускаса, который описал информацию как «множество огромных наборов данных, содержащих миллиарды учётных данных», собранных из «социальных сетей и корпоративных платформ, VPN и порталов разработчиков». Данные были получены из 30 открытых источников, каждый из которых содержал от десятков миллионов до 3,5 миллиардов записей.

Исследователи связали инцидент с недостаточной защитой онлайн-ресурсов, но не смогли установить контролирующую сторону из-за кратковременности доступа к данным. Петкаускас подчеркнул, что это «не просто утечка, а план для массовой эксплуатации», дающий злоумышленникам инструменты для взлома аккаунтов, кражи личных данных и целенаправленного фишинга.

Практически сразу эксперты по кибербезопасности оспорили выводы Cyber News. Хотя масштаб в 16 миллиардов записей внушает тревогу, специалисты (включая издание Bleeping Computer и исследовательскую группу vx-underground) указали, что данные не являются новой утечкой, а представляют собой агрегированную информацию из старых инцидентов. Bleeping Computer прямо заявило, что затронутые сайты не подвергались недавним взломам, а vx-underground в Twitter (X) охарактеризовал ситуацию как «распространение дезинформации и запугивание обывателей переупакованной утечкой 16 миллиардов паролей». Эксперты отметили, что в криминальной среде повторное использование и перепродажа украденных данных — распространённая практика, при которой сборщики часто компилируют крупные базы из прошлых утечек и выдают их за новые.

В ответ Cyber News настаивал, что данные являются «недавними» и не представляют собой переработанную информацию из старых утечек. Позже публикация издания была дополнена оговоркой о постоянном обновлении материала с учётом публичной дискуссии.

Несмотря на спор о новизне данных, инцидент высветил реальную угрозу вредоносного ПО типа «инфостилер». Такие программы, заражая устройство жертвы, извлекают сохранённые в браузере логины и пароли, позволяя злоумышленникам быстро накапливать огромные объёмы конфиденциальной информации для последующих атак.

Вне зависимости от происхождения данных, этот случай служит напоминанием о необходимости регулярной смены паролей, использования многофакторной аутентификации и повышенной бдительности в вопросах кибербезопасности, особенно в условиях растущей автоматизации хакерских атак.

* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена

 Источник: gizmodo