Самый крупный взлом в истории: утечка 16 миллиардов учетных данных

Saturday 21 June 2025 - 11:15

Удар грома потряс мир кибербезопасности. Эксперты только что раскрыли самый крупный взлом учетных данных, когда-либо зафиксированный, в ходе которого было скомпрометировано более 16 миллиардов учетных данных по всему миру. Эта операция беспрецедентного масштаба подчеркивает растущее насилие цифровой войны в мире, который уже находится в состоянии геополитической напряженности.

Согласно первоначальным анализам, взломанные данные включают имена пользователей, пароли и токены сеансов, распределенные по более чем 30 базам данных. Некоторые из этих баз данных содержат до 3,5 миллиардов уникальных записей. Среди пострадавших сервисов — такие веб-гиганты, как Apple, Google, Facebook, Instagram, Telegram и GitHub, а также платформы VPN, инструменты разработки и даже правительственные веб-сайты.

Особое беспокойство вызывает то, что украденные данные являются свежими, а не из переработанных старых утечек. Они были собраны шпионским ПО для кражи информации, которое было очень активным в последние месяцы и способно незаметно высасывать конфиденциальную информацию непосредственно с зараженных устройств.

Хотя нет прямых доказательств, подтверждающих взлом серверов таких компаний, как Google, Apple или Meta, эксперты отмечают, что огромный объем данных, связанных с этими платформами, демонстрирует масштаб кражи и огромные риски. Проникновение, по-видимому, произошло в основном со взломанных, плохо защищенных или заброшенных устройств.

Дело выходит за рамки простой кражи пароля. По словам специалистов, эта утечка представляет собой настоящую «стратегическую карту», позволяющую киберпреступникам осуществлять масштабные атаки: фишинг, кражу личных данных, цифровой шантаж, распространение вредоносного ПО и сложные спам-кампании.

Данные были обнаружены в базах данных, доступных через Elasticsearch, или в неправильно настроенных облачных контейнерах хранения, публично выставленных в Интернете. Эта техническая халатность имеет серьезные последствия в то время, когда кибератаки становятся все более профессиональными.

Это монументальное нарушение подчеркивает постоянную уязвимость глобальных цифровых систем. Это также подчеркивает настоятельную необходимость для правительств, предприятий и отдельных лиц укреплять свою цифровую защиту в контексте, когда кибербезопасность становится таким же стратегическим полем битвы, как и обычное оружие.