Óriási a baj: 180 millió jelszó került nyilvánosságra

Egy biztonsági szakértő felfedezett egy adathalmazt, amely több mint 180 millió privát bejelentkezési adatot tartalmazott népszerű online szolgáltatásokból.

A hatalmas zsákmány állítólag olyan fiókok hitelesítő adatait és jelszavait tartalmazza, mint a Facebook, a Netflix, a Google, a PayPal és még sok más. Bankok, egészségügyi platformok és még kormányzati portálok bejelentkezési adatai is nyilvánosságra kerültek.

Jeremiah Fowler kiberbiztonsági kutató riadót fújt, miután megtalálta a nyilvánosan kitett adatbázist, amely nem volt jelszóval védett vagy titkosított. A szakértő úgy véli, hogy a betörés egy gyakori információlopó kártevő miatt jöhetett létre.

Az Infostealer malware alattomosan érzékeny adatokat rögzít a fertőzött rendszerekről. Általában olyan dolgokban tárolt felhasználóneveket és jelszavakat szimatolnak ki, mint a webböngészők, e-mail szoftverek vagy üzenetküldő alkalmazások.

- magyarázta Fowler, aki hozzátette, komoly biztonsági és adatvédelmi kockázatot jelenthet, ha a bűnözők több ezer vagy akár több millió e-mail fiókhoz férnének hozzá.

Az egyelőre nem világos, hogy az adatbázis meddig volt bárki számára megtekinthető, de mostanra már eltávolították.

Arról sincs információ, hogy ki lehet a felelős a hatalmas adathalmazért, amely összesen 184 162 718 jelszót és kódot tartalmazott. Fowler az adatbázist a World Host Group nevű webhosting platformnak jelentette.

– Úgy tűnik, hogy egy csaló felhasználó regisztrált, és illegális tartalmat töltött fel a szerverükre. A rendszert azóta leállították. Jogi csapatunk jelenleg is vizsgál minden olyan információt, amely a bűnüldözés számára releváns lehet - írja a The Sun.