19 czerwca 2025 roku źródła o udostępnieniu 16 miliardów kont wielu popularnych serwisów internetowych. Zgodnie z doniesieniami ekspertów, większość danych została opublikowana po raz pierwszy. Takie wydarzenie powinno skłonić wszystkich, którym zależy na swoich kontach, do reakcji na zagrożenie, zmieniając hasła i loginy. Ale kiedy emocje nieco opadły, , że ten wyciek to tylko wieloletni zbiór przestarzałych archiwów.
Analiza sytuacji z ogromną bazą danych, nazwaną na gorąco „matką wszystkich włamań”, szybko ostudziła zapalne umysły. W całym tym zbiorze informacji nie znaleziono śladów świeżych włamań, co pozwala sądzić, że żaden z popularnych serwisów internetowych nie był w ostatnich tygodniach lub miesiącach efektywnie atakowany.
Odnaleziony zbiór stanowi zebrane przez wiele lat obszerne zestawienie, które zostało stworzone przy użyciu złośliwego oprogramowania kradnącego hasła. W szczególności na podstawie stylu tworzenia logów w bazie specjaliści doszli do wniosku, że informacje zostały zebrane przez infostelerów. Zarażają oni komputery działające pod systemem Windows i macOS, przechwytują naciśnięcia klawiszy oraz systematycznie zbierają informacje o wszystkich loginach i hasłach wprowadzonych w systemie. Następnie przestępca przesyła logi raportów na swój komputer, w wyniku czego wszystkie dane osobowe stają się skompromitowane.
Baza 16 miliardów kont, najprawdopodobniej, była gromadzona przez lata z tysięcy, a nawet setek tysięcy małych baz, stworzonych po włamaniach w ciągu ostatnich kilku lat. Mogli ją gromadzić zarówno przestępcy, jak i firmy zajmujące się cyberbezpieczeństwem, aby mieć rękę na pulsie. Kto udostępnił bazę w otwartym dostępie, dziś jest nieznane. Ale bezpośredniego zagrożenia dla obywateli prawdopodobnie nie stanowi, choć to dobry przypadek, by jeszcze raz przekonać się, że prywatność i bezpieczeństwo w internecie to mit.
Jeszcze raz podkreślamy, że w przypadku tego incydentu z publikacją ogromnej bazy danych użytkowników nie chodzi o jednorazowy akt włamania, w wyniku którego wykradziono ogromną bazę danych. Mimo to, zestawienie jest znaczne: 16 miliardów kont to poważne ryzyko dla wielu użytkowników. Przynajmniej daje to do zrozumienia, że celem może stać się każdy, po prostu zgodnie z prawami dużych liczb. Nie ma potrzeby do paniki, ale nie można też być lekkomyślnym.
Źródło: 3dnews.ru
