Обнаружена массовая утечка данных учетных записей Gmail

Исследователь в области кибербезопасности Джеремайя Фаулер обнаружил в интернете незащищенную гигантскую базу данных, в которой содержалось около 149 миллионов уникальных записей. Среди утекших данных были имена пользователей и пароли от различных платформ, включая 48 миллионов учетных записей Gmail.


Как сообщает редакция, эта утечка, получившая название "infostealer log dump", произошла не в результате прямого нападения на системы Google. Данные были собраны с помощью вредоносных программ типа "infostealer", заразивших устройства отдельных пользователей, и хранились в незащищенной базе данных объемом 96 ГБ.


Согласно исследованию, помимо Gmail, утечка затронула 17 миллионов учетных записей Facebook, 6,5 миллиона — Instagram, 3,4 миллиона — Netflix, 4 миллиона — Yahoo, 1,5 миллиона — Outlook и 900 тысяч — iCloud. База данных содержала не только имена пользователей и пароли, но и точные URL-адреса для входа на платформы, что еще больше облегчило автоматизированные атаки типа "credential stuffing".


Хотя база данных была удалена после того, как Фаулер сообщил о ней хостинг-провайдеру, специалисты настоятельно рекомендуют пользователям, которые могут находиться под угрозой, принять срочные меры. Рекомендации включают проверку учетных записей с помощью надежных инструментов, таких как "Have I Been Pwned", немедленное изменение паролей, активацию двухэтапной аутентификации, переход на методы аутентификации вместо паролей, такие как "Google Passkeys", где это возможно, и проведение полной антивирусной проверки устройств.