Крупнейшая утечка данных в истории: 16 миллиардов аккаунтов под угрозой

Что известно об утечке?

Архив с логинами и паролями, по данным Cybernews, является крупнейшим в истории и содержит преимущественно новые данные, ранее не фигурировавшие в публичных базах. Это означает, что миллионы пользователей по всему миру могут стать жертвами фишинга, брутфорс-атак и несанкционированного доступа к их учетным записям.

Эксперты отмечают, что утечка носит комбинированный характер: часть данных могла быть собрана через вредоносное ПО, часть — через уязвимости в API популярных сервисов, а некоторые записи могли быть получены в результате взлома старых баз, но с обновленными паролями.

Какие сервисы затронуты?

Помимо уже упомянутых гигантов, в списке потенциально уязвимых платформ:

• Microsoft, Twitter (X), LinkedIn
• Spotify, Netflix, Steam
• Популярные банковские приложения (данные уточняются)
• Госуслуги и налоговые сервисы в ряде стран

Особую опасность представляет то, что многие пользователи применяют одинаковые пароли для разных сервисов, что позволяет злоумышленникам получать доступ сразу к нескольким аккаунтам.

Что делать пользователям?

Специалисты по кибербезопасности дают четкие рекомендации:

• Немедленно сменить пароли во всех важных сервисах.
• Использовать менеджеры паролей (например, Bitwarden, 1Password, KeePass) для генерации и хранения сложных комбинаций.
• Включить двухфакторную аутентификацию (2FA) везде, где это возможно.
• Проверить свои данные на сайтах вроде Have I Been Pwned или Cybernews’ Leak Checker.
• Остерегаться фишинга — не переходить по подозрительным ссылкам и не вводить данные на непроверенных сайтах.

Почему эта утечка — тревожный сигнал?

Подобные инциденты показывают, что даже крупные корпорации не всегда могут обеспечить 100% защиту данных. В последние годы участились атаки на облачные хранилища и API-интерфейсы, через которые злоумышленники получают доступ к миллионам записей.

Кроме того, слитые данные часто продаются в даркнете или используются для массовых атак на бизнес (например, через подбор паролей к корпоративной почте).

Как защититься в будущем?

• Используйте уникальные пароли для каждого сервиса.
• Регулярно обновляйте ПО на всех устройствах.
• Отключайте ненужные API-интеграции в соцсетях и приложениях.
• Следите за уведомлениями о подозрительной активности в аккаунтах.

Пока Cybernews и другие экспертные группы продолжают анализировать масштабы утечки, пользователям стоит действовать на опережение и максимально обезопасить свои данные.

*Meta (соцсети Facebook и Instagram) признана экстремистской организацией и запрещена в России.