В сети обнаружена база с 184 миллионами логинов и паролей от Apple, Google, Microsoft и других

Специалист по кибербезопасности Джеремайя Фаулер сообщил об утечке огромной базы данных — 184 млн записей с логинами и паролями от популярных сервисов вроде Apple, Google, Microsoft, Discord, а также банковских, медицинских и государственных платформ.

Общий объём файла составил 47,42 ГБ, и он находился в открытом доступе на серверах хостинг-провайдера World Host Group. По словам исследователя, это одна из самых масштабных и опасных утечек за последнее время. В отличие от обычных «сливов», где данные относятся к одной платформе, эта база содержит информацию из сотен тысяч различных источников. Проверка нескольких email-адресов из списка подтвердила подлинность утечки.

Судя по структуре базы и содержимому, данные были собраны с помощью инфостилеров — вредоносного ПО, крадущего пароли из браузеров, мессенджеров и почтовых клиентов. Некоторые из файлов в базе были помечены словом «senha» (по-португальски — «пароль»), что может указывать на международное происхождение.

Хотя база уже закрыта, специалисты уверены, что злоумышленники могли успеть её скопировать. Такие данные часто появляются в даркнете или Telegram-каналах и используются в дальнейших атаках. Пользователям рекомендуется сменить пароли, активировать двухфакторную аутентификацию и не хранить в почте конфиденциальную информацию.