Apar semne ale unei scurgeri masive de date, pe baza rapoartelor actuale, care privesc 16 miliarde conturi de utilizator. Aceasta este una dintre cele mai mari scurgeri de date înregistrate din istoria curentă și pare a fi parte a unei serii de scurgeri mai mici, de evenimente care nu au fost raportate încă independent, cel puțin acesta reiese din datele disponibile în prezent. Detaliile conturilor de utilizator care au făcut obiectul scurgerilor ar putea proveni în cea mai mare parte din baze de date încă neraportate, și nu sunt incluse în platformele de avertizare cum ar fi Pwned.
Aceste date au fost cercetate și catalogate de Cybernews. Este un set imens de date și ceea ce este cu adevărat șocant este că din cele 16 miliarde de conturi, doar un lot de 184 milioane a apărut într-un raport anterior. Toate celelalte intrări sunt considerate noi, provin din mai multe regiuni, și includ trei loturi mari.
Conținutul pachetului masiv de date nu a fost încă legat de servicii, dar este clar că părțile individuale ale pachetelor au fost atribuite la unele, încă din Ianuarie. Cel mai mare pachet din set este una de 3,5 miliarde autentificări din zonele portugheze, urmat de autentificări ruse, dar include și autentificări legate de Telegram și un lot mare de nume generice.
Nu este clar al căror servicii și companii aparțin aceste date, deci nu se știe cine a fost expus, și nici despre atac nu se știe nimic concret.
Oricum ar fi, o scurgere de informații de această amploare este o bună ocazie să ne gândim la prezența noastră online, la securitatea datelor proprii, și a le trata mai serios cu schimbări regulate și cu complexitate acceptabilă, dar și la aplicarea serviciilor de securitate adițională. Pe de altă parte, dacă serverele conectate la un serviciu sunt sparte, precauțiile utilizatorilor nu sunt suficiente.
În cazul scurgerii masive de informații, bazele de date care ajută utilizatorii să afle dacă diferitele lor date de autentificare au fost incluse într-un anume atac informatic, nu au fost încă actualizate. Astfel de scurgeri masive de date sunt adesea rezultatul unor forme de atac foarte scalabile, cum ar fi inițiativele de phishing în masă, sau atacurile coordonate care implică mai multe servicii. Link-urile și site-urile suspecte trebuie evitate permanent, și trebuie luate măsuri de precauție generale pentru a spori securitatea. Merită să mențineți software-ul actualizat, să utilizați parole diferite pentru cel puțin serviciile și conturile importante - acestea pot include adrese de e-mail care nu sunt utilizate în altă parte, cu autentificare cu doi factori. O astfel de practică este mai incomodă, dar pe termen lung poate scuti utilizatorul de multe neplăceri.
