Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
O scurgere uriașă de date a expus informațiile de autentificare pentru 149 milioane de conturi online, Gmail fiind cel mai afectat cu 48 de milioane de utilizatori compromisi, urmat de Facebook cu 17 milioane, a descoperit expertul în securitate cibernetică Jeremiah Fowler, potrivit Adevărul.ro. Baza de date conținea parole, nume de utilizator și linkuri directe către paginile de autentificare ale conturilor afectate.
Detalii despre scurgerea masivă de credențiale.
Baza de date neprotejată și necriptată avea o dimensiune de 96 GB și includea informații sensibile de la utilizatorii unor platforme majore precum Instagram (6,5 milioane conturi), Yahoo Mail (4 milioane), Netflix (3,4 milioane) și Outlook (1,5 milioane), conform România Liberă.
Fowler a declarat pentru Daily Mail că „am văzut mii de fișiere care includeau emailuri, username-uri, parole și linkuri către paginile de logare sau autorizare ale conturilor”. Expertul a explicat că datele par să fi fost colectate cu programe malware de tip „infostealer” și keylogger, care fură discret informațiile de pe dispozitivele infectate.
Deosebit de îngrijorător este faptul că baza de date includea și credențiale asociate domeniilor .gov din multiple țări, ceea ce ridică serioase probleme de securitate națională și siguranță publică.
🗞️ Citește și Acestea
Răspunsul companiilor și recomandările experților.
Un purtător de cuvânt Google a precizat că setul de date nu reprezintă o breșă nouă de securitate, ci o agregare a unor informații compromise anterior prin malware. Compania a asigurat că dispune de sisteme automate care blochează conturile și forțează resetarea parolelor atunci când sunt detectate astfel de scurgeri.
Jeremiah Fowler avertizează că „existența adreselor de email, a parolelor și a linkurilor exacte de autentificare crește semnificativ riscul de atacuri informatice, fraude, furt de identitate și campanii de phishing extrem de convingătoare”. Expertul subliniază că atacatorii POT automatiza atacurile de tip credential-stuffing împotriva conturilor expuse.
Specialiștii în securitate cibernetică recomandă utilizatorilor să își actualizeze imediat sistemele de operare, să folosească soluții antivirus performante și să verifice aplicațiile instalate. Cel mai important este să își schimbe de urgență parolele, mai ales dacă suspectează că dispozitivele lor ar fi putut fi infectate cu malware, potrivit ExpressVPN.
Măsuri de protecție esențiale pentru utilizatori.
Pentru a minimiza riscurile, experții recomandă activarea autentificării cu doi factori pe toate conturile importante și folosirea de parole unice pentru fiecare serviciu. Malware-ul de tip infostealer se răspândește prin emailuri de phishing, actualizări false de software, extensii de browser compromise și reclame online înșelătoare.
Odată ce un dispozitiv este infectat, malware-ul poate opera în mod discret, recoltând credențiale și transmițându-le atacatorilor, ceea ce face ca simple schimbări de parole să fie ineficiente fără curățarea completă a sistemului.
Această scurgere subliniază importanța educației digitale și a alfabetizării în domeniul securității cibernetice pentru protejarea datelor personale în era digitală.
