-
Sono stati esposti in totale 149 milioni di credenziali di accesso. I dati trapelati includevano l'accesso a Binance, Instagram, Facebook, Roblox, siti di incontri e altre piattaforme.
-
Secondo Jeremiah Fowler di ExpressVPN, il database reso pubblico era privo di crittografia e protezione tramite password.
-
I criminali potrebbero utilizzare queste informazioni per automatizzare attacchi contro account come email, portafogli crypto, social media e sistemi aziendali.
Un totale di 149 milioni di credenziali di accesso sono state esposte. I dati trapelati davano accesso a 420.000 account Binance, Instagram, Facebook, Roblox, siti di incontri e altre piattaforme.
Il database esposto al pubblico mancava di crittografia e protezione tramite password, secondo Jeremiah Fowler di ExpressVPN. Includeva 149.404.754 credenziali di accesso distinte e raggiungeva una dimensione di 96 GB di dati grezzi.
I dati trapelati erano accessibili al pubblico
Il database era aperto al pubblico. Chiunque lo trovasse poteva accedere alle credenziali di milioni di persone. I documenti esposti contenevano email, nomi utente, password e URL di accesso agli account.
I registri trapelati includevano dati provenienti da siti di social media come Facebook, Instagram, TikTok e X (ex Twitter). I dati delle app di incontri e degli account OnlyFans hanno rivelato i metodi di accesso per creator e utenti.
Fowler ha trovato anche login trapelati da molti account di streaming, come Netflix, HBO Max, Disney+ e Roblox.
Nel piccolo campione di record esaminato dal ricercatore di cybersecurity, ha trovato account di servizi finanziari, portafogli crypto, account di trading Binance, nonché accessi bancari e di carte di credito.
Anche gli account governativi non sono stati risparmiati. Sono stati trovati accessi collegati a domini [dot]gov di varie nazioni. Dati così sensibili potrebbero consentire attacchi di phishing mirati o di impersonificazione. Questo potrebbe minacciare la sicurezza nazionale e la pubblica incolumità.
Il database era ospitato online ma mancavano i dettagli di proprietà. Fowler lo ha segnalato al provider di hosting e, dopo quasi un mese, l'hosting è stato sospeso. Il provider di hosting si è rifiutato di rivelare chi gestiva il database.
Rimane unclear se il database sia stato utilizzato per attività criminali, ricerche legittime o perché è stato esposto pubblicamente. La durata dell'esposizione del database è sconosciuta. Altre persone potrebbero avervi avuto accesso.
Un dettaglio preoccupante è che i record continuavano a crescere fino a quando non sono diventati limitati e inaccessibili, ha aggiunto il ricercatore di cybersecurity.
Il malware infostealer ha raccolto login e informazioni aggiuntive
Il database conteneva malware di keylogging e infostealer, che raccolgono segretamente le credenziali dai dispositivi infetti.
A differenza dei vecchi dataset di malware infostealer, questi file registravano informazioni aggiuntive. I record contenevano il "percorso host invertito". Questa struttura organizza i dati rubati per vittima e origine per un facile indicizzazione. L'inversione del nome host può prevenire conflitti di directory ed eludere semplici regole di rilevamento mirate ai formati di dominio comuni.
Il sistema assegnava a ogni riga di log univoca un ID documento basato su un hash di riga per garantire un record distinto. Un breve controllo ha mostrato che questi hash e ID documento erano unici, senza duplicati trovati.
La pubblicazione di molti username e password unici crea una grave minaccia per la sicurezza di molte persone che non sono a conoscenza che i loro dati sono stati compromessi. I criminali potrebbero utilizzare queste informazioni per automatizzare attacchi su account come email, portafogli crypto, social media e sistemi aziendali. Ciò aumenta notevolmente il rischio di frodi, furto di identità, crimini finanziari e truffe di phishing.
Il malware ruba silenziosamente i dati di accesso e li invia agli hacker. Cambiare le password è inutile in presenza di malware e infostealer. L'installazione di software antivirus aiuta a rilevare e rimuovere completamente il malware da smartphone e computer.
Un rapporto di ottobre di Security[dot]org ha rilevato che circa il 66% degli adulti statunitensi utilizzava software antivirus nel 2025. Molti utenti hanno dispositivi non protetti vulnerabili al malware infostealer. Il rapporto ha dichiarato che sono stati persi 16,6 miliardi di dollari a causa della cybercriminalità in un solo anno.
Se qualcuno pensa che il proprio dispositivo abbia un malware, dovrebbe agire immediatamente.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
