Согласно Odaily, команда исследователей Cybernews раскрыла значительную утечку данных, в которой участвуют 16 миллиардов учетных данных для входа от крупных онлайн-сервисов, включая Apple, Google и Facebook. Самая большая единичная база данных в этой утечке содержит 3,5 миллиарда записей. Утеченные данные в основном были найдены через незашифрованные экземпляры Elasticsearch или объектного хранения и включают токены доступа, куки сессий и метаданные аккаунтов, украденные вредоносным ПО для кражи информации.
Этот инцидент представляет собой серьезную угрозу для индустрии криптовалют, так как злоумышленники могут использовать утечку учетных данных для захвата аккаунтов, особенно тех, которые связаны с кастодиальными кошельками или ассоциированными платформами электронной почты. Риск увеличивается для кошельков, которые позволяют резервировать мнемонические фразы в облачных сервисах. Эксперты по безопасности призывают пользователей немедленно обновить свои пароли, включить двухфакторную аутентификацию и избегать хранения фраз для восстановления в небезопасных цифровых средах.
Личности первоначальных владельцев данных остаются неясными, но исследователи подтвердили, что некоторые базы данных могут принадлежать киберпреступным организациям.