19 giugno 2025, fonti riguardo all'emergere nel dominio pubblico di 16 miliardi di registrazioni di numerosi servizi online popolari. Secondo quanto riferito dagli esperti, la maggior parte dei dati è stata pubblicata per la prima volta. Ciò avrebbe dovuto indurre tutti gli utenti attenti ai propri account a reagire alla minaccia, cambiando password e nomi utente. Ma quando l'agitazione si è un po' calmata, , che questa fuga di dati è solo una raccolta di archivi obsoleti di anni.

L'analisi della situazione attorno a questa enorme base, soprannominata frettolosamente 'madre di tutte le violazioni', ha rapidamente raffreddato i bollenti spiriti. In tutto questo insieme di informazioni non sono stati trovati segni di attacchi recenti, il che permette di affermare che nessun popolare servizio online è stato oggetto di un attacco riuscito nelle ultime settimane o mesi.
Il vasto campione rilevato è stato raccolto nel corso degli anni tramite malware progettato per rubare password. In particolare, gli esperti hanno concluso che le informazioni sono state raccolte da infostealer, grazie allo stile di creazione dei log nella base dati. Questi infostealer infettano computer Windows e macOS, intercettano le sequenze di tasti e raccolgono sistematicamente informazioni su tutte le credenziali e le password inserite. Successivamente, l'autore dell'attacco carica i registri delle attività sul proprio computer, compromettendo così tutte le informazioni personali.
Un database di 16 miliardi di record, evidentemente raccolto nel corso degli anni da migliaia, o persino centinaia di migliaia, di piccole basi create dopo attacchi informatici avvenuti negli ultimi anni. È possibile che sia stato assemblato sia da malintenzionati che da aziende di cybersicurezza per monitorare la situazione. Chi ha reso il database accessibile al pubblico non è noto. Tuttavia, è improbabile che rappresenti una minaccia immediata per i cittadini, sebbene sia un buon esempio per ribadire che la privacy e la sicurezza online sono miti.
Ribadiamo ancora che in questo incidente relativo alla pubblicazione di un enorme database di credenziali non si tratta di un singolo atto di hacking che ha portato al furto di un'enorme base di dati. Allo stesso tempo, la raccolta è piuttosto impressionante: 16 miliardi di record rappresentano rischi tangibili per molti utenti. Almeno ciò implica che chiunque possa diventare un bersaglio, semplicemente per legge dei grandi numeri. Non c'è bisogno di farsi prendere dal panico, ma è altrettanto importante non essere sconsiderati.
Fonte: 3dnews.ru
