
Под угрозой могут оказаться знакомые пользователям аккаунты, такие как Apple, Google и Facebook (Фото: ST).
Группа исследователей кибербезопасности Cybernews провела первые шесть месяцев этого года, анализируя шокирующую утечку данных. Их вывод был однозначен: мы достигли совершенно нового уровня цифровой незащищённости. Этот инцидент затмевает все когда-либо зафиксированные утечки, и, возможно, это только начало.
Вредоносное ПО
Утечка базы данных содержит более 16 миллиардов учетных данных, включая пароли пользователей большинства ведущих мировых цифровых платформ.
Причиной утечки оказалась вредоносная программа под названием «инфостлеры», предназначенная для незаметной кражи учетных данных при просмотре пользователями веб-страниц.
Они работают незаметно в течение месяцев, собирая каждый введенный пароль и каждый автоматический вход в систему, оставаясь незамеченными.
Вилюс Петкаускас, руководитель расследования, сообщил, что обнаружил 30 отдельных баз данных, каждая из которых содержит от 50 миллионов до 3,5 миллиардов записей, что является беспрецедентным масштабом. В отличие от типичных утечек, которые представляют собой простое повторное использование старых данных, эта утечка была совершенно новой и гораздо более опасной.
Особенно серьёзным инцидент делает структура утекших данных. Каждая запись содержит URL-адрес веб-сайта, имя пользователя, пароль и связанный с ним адрес электронной почты… хакеры могут воспользоваться этим без каких-либо догадок или проб и ошибок.
«Теперь у киберпреступников есть GPS-взломщики, они точно знают, куда идти и какую информацию использовать для взлома», — предупреждает Cybernews.
Утечка была не просто техническим сбоем. Она была больше похожа на широко распространённое руководство по кибератакам.
Список затронутых платформ охватывает весь Интернет: Apple, Google, Facebook, GitHub, Telegram… и даже государственные службы не исключены.
Меры экстренной защиты аккаунта
Эксперты рекомендуют пользователям немедленно принять следующие меры:
- Немедленно измените свои пароли, начиная с конфиденциальных учетных записей, таких как ваш банк, основная электронная почта и социальные сети.
- Никогда не используйте общие пароли на разных платформах. Для каждой учётной записи нужен уникальный и сложный пароль.
- Используйте менеджер паролей — инструмент, который помогает создавать и хранить надёжные, устойчивые к взлому пароли. Выберите только один инструмент для удобства управления.
– Включите двухфакторную аутентификацию (2FA). Даже если ваш пароль будет раскрыт, этот уровень безопасности всё равно предотвратит несанкционированный доступ. Аутентификация может осуществляться через SMS, приложение или физический ключ безопасности.
- Переходите на Passkey — новое решение безопасности, которое заменяет пароли биометрической аутентификацией или аппаратными ключами. Apple, Google и Microsoft активно внедряют эту технологию, и пользователям следует начать использовать её как можно скорее.
Источник: https://dantri.com.vn/cong-nghe/hon-16-ty-mat-khau-apple-facebook-bi-danh-cap-nguoi-dung-can-lam-gi-20250620084942569.htm
Комментарий (0)