Открытие огромной базы данных с незащищенными учетными данными: пора менять пароли
Сегодняшний отчет эксперта по безопасности Джеремии Фоулера о масштабной незащищенной базе данных, содержащей пользовательские имена и пароли, должен послужить напоминанием о необходимости срочных действий. Если у вас есть слабые пароли, защищающие аккаунты с конфиденциальной информацией, или если вы используете один и тот же пароль для нескольких аккаунтов, самое время изменить их и настроить двухфакторную аутентификацию.
Фоулер сообщил на сайте Website Planet, что обнаруженная база данных, которая была размещена на анонимно зарегистрированном сервере без какой-либо защиты или шифрования, содержала более 184 миллионов записей. В их числе были пользовательские имена, электронные адреса, пароли и прямые ссылки на URL-адреса для входа в соответствующие аккаунты. Хотя Фоулеру удалось добиться блокировки сервера хостинг-провайдером, он не смог найти доказательств того, кто составил базу данных и использовал ли кто-то эту информацию.
Есть несколько причин, по которым не стоит паниковать. 184 миллиона записей не означают, что 184 миллиона человек подверглись риску — это просто количество строк в базе данных. Если информация была собрана с помощью вредоносного ПО, как полагает Фоулер, вероятно, что с каждого зараженного устройства было собрано несколько записей. Это, конечно, плохо, но меньшее количество людей пострадало, чем может показаться из цифр.
База данных также не содержала информации, которая могла бы быть использована для двухфакторной аутентификации, поэтому те, у кого настроена такая защита, имеют меньше поводов для беспокойства. Однако не стоит забывать, что один слабо защищенный аккаунт может представлять угрозу для других. Например, хакер может получить доступ к вашей электронной почте, а затем использовать этот доступ, чтобы обойти двухфакторную аутентификацию на вашем банковском счете.
Последствия кражи пароля настолько серьезны, что стоит предпринять разумные меры предосторожности. Поскольку база данных не была обнаружена на обычных источниках даркнета, ее данные, вероятно, не появятся в сервисах проверки утечек, таких как HaveIBeenPwned. Однако Фоулер поделился с журналистами Wired информацией о том, что в выборке из 10,000 полей базы данных были обнаружены пароли к следующим платформам:
- Facebook*
- Instagram*
- Roblox
- Discord
- Microsoft
- Netflix
- PayPal
- Amazon
- Apple
- Nintendo
- Snapchat
- Spotify
- WordPress
- Yahoo
- Онлайн-банки
- Онлайн-кошельки
- Медицинские веб-приложения
- Аккаунты государственных служащих
Если у вас есть аккаунт на любой из этих платформ без двухфакторной аутентификации, рекомендуем срочно изменить пароль и настроить 2FA. Особое внимание следует уделить платформам, таким как Roblox и Nintendo, где ваши дети могли создать собственные аккаунты и не побеспокоиться о двухфакторной аутентификации. Как отмечает Фоулер в своем блоге, даже на первый взгляд безобидные аккаунты могут содержать личную информацию.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros