Крупнейшая утечка данных в истории: 16 млрд паролей Apple, Facebook и Google оказались в открытом доступе

Рекордные 16 миллиардов паролей были раскрыты в результате масштабной утечки данных, обнаруженной исследователями кибербезопасности, работающими с Cybernews, по словам Вилиуса Петкаускаса.

Эти учетные данные не были повторно использованы из старых взломов или повторно опубликованы из публичных утечек. Они новые, не задокументированные и крайне опасные.

Петкаускас и его команда подтвердили, что потратили месяцы на копание в этом беспорядке, выявив 30 различных наборов данных, каждый из которых содержит от десятков миллионов до 3,5 миллиарда записей.

Исследователи связывают утечку данных с глобальными платформами и свежими взломами

Каждый из этих файлов содержит реальные учетные данные пользователей — адреса электронной почты, имена пользователей и пароли — готовые к эксплуатации. Масштаб превышает все, что виделось ранее. Петкаускас назвал это крупнейшей когда-либо подтвержденной выгрузкой украденных данных для доступа.

Большая часть утечек материала никогда не виделась публично. Существует только одно исключение: база данных из 184 миллионов паролей, которая уже циркулировала в сети. Все остальное? Полностью новое. И это не случайный мусор.

Данные структурированы — чистые строки, показывающие URL-адрес платформы, за которым следуют имена пользователей и пароли. Это мечта хакера, потому что их можно подключить к автоматизированным инструментам атаки без какой-либо настройки. Вот почему исследователи предупреждают, что это не просто еще одна утечка. Это то, на чем строятся массовые захват учетных записей.

Раскрытые учетные данные дают доступ к таким крупным платформам, как Apple, Google, Facebook, GitHub, Telegram, и даже некоторым правительственным порталам. Опасность здесь не только в масштабе — это качество. Это не истекшие, нерелевантные логины. Данные указывают на активные учетные записи, многие из которых все еще используются. Петкаускас и его команда заявили, что утечка может привести к крупномасштабным фишинговым кампаниям, атакам с использованием краденых учетных данных (credential stuffing) и прямому захвату учетных записей во всех основных технологических экосистемах.

Корпоративные исследователя увидели, как учетные данные были структурированы, хранились и сгруппированы. Однородное форматирование и отсутствие предыдущей экспозиции предполагают, что они не собирались пассивно. Они были спаршены или эксфильтрованы с использованием активных инструментов — скорее всего, вредоносного ПО для кражи данных (infostealer malware) — и собраны в наборы данных, оптимизированные для продажи или развертывания.

Некоторые наборы данных включали логины для порталов разработчиков, учетные записи VPN и корпоративные учетные данные, что давало злоумышленникам ключи как к личным, так и к корпоративным системам.

Даррен Гуччоне, соучредитель и генеральный директор Keeper Security, заявил, что этот «утечка паролей GOAT» демонстрирует, как часто компании непреднамеренно оставляют конфиденциальные данные в открытом доступе. По словам Гуччоне, неправильно настроенные облачные среды по-прежнему представляют собой огромную уязвимость. В некоторых случаях учетные данные выгружаются в облачные хранилища без каких-либо ограничений доступа. «Это может быть лишь верхушкой айсберга самых крупных проблем безопасности, готовящегося врезаться в онлайн-мир», — сказал Даррен.

Крупные организации с децентрализованными командами продолжают совершать одни и те же ошибки: выгружают данные в общие диски, оставляют журналы без защиты и используют простые пароли в разных системах. Именно так появляются миллиарды записей, плавающих в сети. Даррен сказал: «Тот факт, что учетные данные имеют высокую ценность для широко используемых сервисов, влечет за собой далеко идущие последствия».