149 миллионов паролей валялись в сети без присмотра 😮

В сети обнаружили настоящий шведский стол для киберпреступников. Открытый контейнер с 98 ГБ данных, где хранилось 149 миллионов пар логинов и паролей. Исследователь Джеремия Фаулер наткнулся на эту сокровищницу случайно, база висела в облаке без пароля и шифрования, буквально заходи и бери кто хочет. Судя по следам внутри, этот массив был заботливо собран инфостилерами и кейлоггерами, а данные были аккуратно проиндексированы для удобного поиска жертв.

Ассортимент утекшего впечатляет. От доступов к банковским счетам и криптокошелькам до профилей в соцсетях и дейтинг-приложениях. Вишенкой на торте стали аккаунты с доменом .gov (домен верхнего уровня для правительственных организаций США). Кто именно собрал эту коллекцию, неизвестно, но владелец явно готовил масштабную кампанию по фишингу или брутфорсу.

Контейнер убрали через месяц. Сколько он провисел до этого никто не знает. Сколько человек успели скачать, тоже никто не знает 🥹

🥸 godnoTECH - Новости IT