Apple, Google та інші 16 мільярдів облікових даних для входу були витоку, і безпека криптогаманця забила на сполох

Дослідницька група Cybernews виявила, що 16 мільярдів облікових даних для входу від постачальників онлайн-послуг, таких як Apple, Google і Facebook, були скомпрометовані, з яких максимальна кількість записів лише в одній базі даних досягла 3,5 мільярда. Дослідники виявили, що дані, які в основному були розкриті через незашифровані екземпляри Elasticsearch або об’єктного сховища, включали токени доступу, сесійні файли cookie та метадані облікового запису, викрадені шкідливим програмним забезпеченням, що краде інформацію. Цей інцидент становить серйозну загрозу для криптовалютної індустрії: зловмисники можуть використовувати скомпрометовані облікові дані для цілеспрямованого захоплення облікових записів, особливо проти платформ, на яких розміщені гаманці або пов’язані з ними поштові скриньки. Деякі гаманці дозволяють створювати резервну копію початкової фрази в хмарному сервісі, що збільшує ризик. Експерти з безпеки рекомендують користувачам негайно оновлювати свої паролі, включати двофакторну аутентифікацію та уникати зберігання фраз відновлення в незахищених цифрових середовищах. Особистість початкового власника даних поки не з’ясована, але дослідники підтвердили, що частина баз даних може належати організаціям, що займаються кіберзлочинністю.