Jeremiah Fowler, un specialist în securitatea cibernetică, a identificat o bază de date care conține 149 de milioane de date de autentificare expuse online.
„Am observat mii de fișiere ce includeau adrese de e-mail, nume de utilizator, parole și linkuri URL pentru autentificarea sau autorizarea conturilor”, a declarat Fowler în raportul său.
Acesta a detaliat că baza de date, care conținea informații de conectare și parole unice, totaliza „o cantitate uriașă de 96 GB de date brute referitoare la datele de autentificare”, conform Forbes.
Aproximativ 48 de milioane de credențiale Gmail au fost compromise, iar Facebook se află pe locul doi, cu 17 milioane. De asemenea, 6,5 milioane de credențiale sunt legate de Instagram, patru milioane provin de la Yahoo Mail, în timp ce datele de autentificare pentru Netflix totalizau aproximativ 3,4 milioane, iar 1,5 milioane erau asociate cu Outlook, potrivit Daily Mail.
„Înregistrările expuse conțineau nume de utilizator și parole colectate de la victime din întreaga lume, acoperind o diversitate de servicii online utilizate frecvent și aproape orice tip de cont imaginabil”, a afirmat Fowler într-o postare pe blog.
Mai mult, baza de date expusă online părea să includă informații strânse prin intermediul keylogging-ului și al malware-ului de tip „infostealer”, care fure în secret numele de utilizator și parolele de pe dispozitivele infectate.
Un purtător de cuvânt al Google a declarat pentru Daily Mail că nu este vorba despre o nouă breșă de securitate, ci că baza de date a reunit într-un singur loc datele de autentificare compromise existente.
Cercetătorul a oferit și sugestii pentru utilizatorii care suspectează că dispozitivele lor ar putea fi infectate cu malware. Fowler a recomandat actualizarea sistemului de operare, instalarea sau actualizarea software-ului de securitate și realizarea unor scanări pentru identificarea activităților suspecte sau rău intenționate.
Utilizatorii ar trebui, de asemenea, să verifice permisiunile aplicațiilor, setările și programele instalate, precum și să descarce aplicații sau extensii doar din magazinele oficiale de aplicații, a adăugat el.
