Великий витік: 18 мільярдів облікових даних залишилися відкритими

Цифровий кошмар розгорнувся. Близько 18 мільярдів логінів тепер виставлено на показ в Інтернеті. Основні платформи постраждали. Сильно. Інвестиційний світ у паніці. Ця ситуація показує, наскільки крихкими насправді є наші цифрові грошові системи.

Дослідники безпеки нещодавно виявили витік. Дані користувачів з Apple, Google, Facebook — всі скомпрометовані. Найбільший витік? Майже 4 мільярди записів в одному місці. Схоже, це безумство. Вони виявили більшість цього через інстанси Elasticsearch, які ніхто не потурбувався заблокувати. Незахищене хмарне сховище також. Те, що там є, не є приємним. Токени автентифікації. Куки браузера. Метадані акаунтів. Деяке складне шкідливе ПЗ захопило все.

Власники цифрових активів можуть панікувати. Не без причини. Ці витіклі облікові дані можуть дати хакерам ключі до цифрових гаманців. Або ще гірше — доступ до систем відновлення. Це особливо небезпечно для тих, хто зберігає фрази відновлення в хмарних сервісах. Не розумно.

Що ви повинні зробити? Змінити паролі. Зараз. Скрізь. Налаштуйте серйозну багатофакторну аутентифікацію. І, можливо, не зберігайте свої дані для відновлення в Інтернеті? Досить дивно, що люди все ще це роблять.

Хто стоїть за всім цим? Не зовсім зрозуміло. Розслідування триває. Але дослідники помітили зв'язки між деякими базами даних та відомими кіберзлочинними групами. Це може бути найбільша катастрофа безпеки веб-сайтів, коли-небудь задокументована. Захистіть себе. Цифровий світ не такий безпечний, як ми думали.