Массированное нарушение: 18 миллиардов учетных данных оставлены под угрозой

Цифровой кошмар развернулся. Около 18 миллиардов учетных данных теперь находятся в открытом доступе в интернете. Крупные платформы пострадали. Сильно. Инвестиционный мир в панике. Этот беспорядок показывает, насколько хрупки наши цифровые денежные системы на самом деле.

Исследователи безопасности недавно обнаружили утечку. Данные пользователей от Apple, Google, Facebook — все скомпрометированы. Самая большая утечка? Почти 4 миллиарда записей в одном месте. Сумасшествие. Они обнаружили большую часть этого через экземпляры Elasticsearch, которые никто не удосужился закрыть. Также незащищенное облачное хранилище. То, что снаружи, выглядит не очень хорошо. Токены аутентификации. Файлы cookie браузера. Метаданные учетной записи. Некоторые сложные вредоносные программы захватили все это.

Держатели цифровых активов могут впасть в панику. Не без оснований. Эти утеченные учетные данные могут дать хакерам ключи к цифровым кошелькам. Или еще хуже — доступ к системам восстановления. Это особенно опасно для тех, кто хранит фразы восстановления в облачных сервисах. Неумно.

Что вам следует сделать? Смените пароли. Прямо сейчас. Везде. Настройте серьезную многофакторную аутентификацию. И, может быть, не храните свою информацию для восстановления в Интернете? Удивительно, что люди все еще это делают.

Кто стоит за всем этим? Не совсем ясно. Расследование продолжается. Но исследователи заметили связи между некоторыми базами данных и известными киберпреступными группами. Это может быть крупнейшей катастрофой в области безопасности веб-сайтов, когда-либо зафиксированной. Защитите себя. Цифровой мир не так безопасен, как мы думали.