Колосальний витік даних: з платформ X, Dropbox та LinkedIn викрадено 26 млрд файлів

З популярних платформ користувача X, Dropbox і LinkedIn у відкритий доступ стався витік понад 26 мільярдів особистих даних. Найбільше постраждав провідний китайський додаток для обміну повідомленнями QQ від Tencent: у результаті у мережу просочилися 1,5 мільярда записів. Про це повідомляє Cyber News.

«Набір даних є надзвичайно небезпечним, оскільки зловмисники можуть використовувати агреговані дані для широкого спектру атак, включаючи крадіжку особистих даних, складні схеми фішингу, цільові кібератаки та несанкціонований доступ до особистих та конфіденційних облікових записів», — стверджують фахівці з кібербезпеки.

Надмасивний злом, зважаючи на все, складається не тільки з нещодавно викрадених даних і, швидше за все, являє собою найбільшу сукупність множинних зломів.

Хоча команда виявила понад 26 мільярдів записів, ймовірність дублювання також висока. Однак дані, що втікли, містять набагато більше інформації, ніж просто облікові дані: більша частина розкритих даних конфіденційна і, отже, цінна для зловмисників.

Швидкий перегляд дерева даних вражає велику кількість записів, зібраних в результаті попередніх зломів. Найбільша кількість записів – 1,4 мільярда – належить Tencent QQ, китайському додатку для обміну миттєвими повідомленнями.

Однак імовірно існують сотні мільйонів записів з Weibo (504 млн), MySpace (360 млн), Twitter (281 млн), Deezer (258 млн), Linkedin (251 млн), AdultFriendFinder (220 млн), Adobe (153 млн), Canva (143 млн), ВК (101 млн), Daily Motion (86 млн), Dropbox (69 млн), Telegram (41 млн) та багатьох інших компаній та організацій.

У виток також увійшли записи різних урядових організацій у США, Бразилії, Німеччині, Філіппінах, Туреччині та інших країнах.

На думку команди, вплив надмасивного витоку на споживача може бути безпрецедентним. Оскільки багато людей повторно використовують імена користувачів та паролі, зловмисники можуть влаштувати цунамі атак із підтасовуванням облікових даних.

Фото: lbc