Експерт за кибернетичка безбедност открил неправилно заштитена база на податоци со речиси 150 милиони кориснички имиња и лозинки, меѓу кои и сметки на Gmail, Facebook, Instagram, Netflix и криптовалутни платформи. Откритието укажува на индустриски размери на постојана кражба на дигитални акредитиви.
Истражувачот за кибербезбедност Џеремија Фаулер открил јавно изложена база на податоци со 149.404.754 уникатни најавувања, со вкупна големина од 96 GB. Според неговиот извештај, базата не била заштитена со лозинка ниту енкрипција.
Дури и ограничената анализа покажала илјадници датотеки со е-пошта адреси, кориснички имиња, лозинки и директни линкови за најавување на профили.
Најпогодени платформи:
- 48 милиони Gmail сметки
- 3,4 милиони Netflix сметки
- 1,5 милиони Outlook корисници
- 900.000 iCloud профили
- 420.000 Binance акаунти
Базата содржела и чувствителни податоци за финансиски услуги, вклучувајќи банкарски сметки и криптовалути.
Малвер за кражба на податоци
Структурата на податоците укажува на употреба на т.н. „инфостилер“ малвер – малициозен софтвер што тивко ги снима внесовите од тастатурата и ги испраќа до сервери под контрола на хакери.
Загрижувачки е што бројот на компромитирани записи продолжил да расте дури и додека траела постапката за отстранување на базата, што укажува на активна и тековна кражба на податоци.
Потенцијален ризик
Експертите предупредуваат дека ваквите податоци можат да се користат за автоматизирани напади, кражба на идентитет, финансиски измами и фишинг кампањи.
Препораки за корисниците:
- Итно променете ги лозинките, особено за е-пошта и финансиски сметки
- Користете различни и силни лозинки за секоја услуга
- Активирајте двофакторна автентикација
- Проверете дали вашата е-пошта е компромитирана
- Скенирајте ги уредите со антивирусен софтвер
Фаулер предупредува дека промената на лозинка не е доволна доколку уредот е заразен со малвер – неопходно е целосно отстранување на заканата.
Овој случај уште еднаш ја потенцира сериозната глобална закана од кражба на дигитални идентитети и потребата од поголема сајбер хигиена кај корисниците.
