Ваш пароль може бути в мережі: 183 мільйони злитих облікових даних пояснено

Нічний кошмар став реальністю — понад 183 мільйони паролів електронної пошти з'явилися в Інтернеті в тому, що дослідники безпеки називають одним з найбільших дампів облікових даних за всю історію. Ось що вам потрібно знати:

Масштаб

У витоку міститься приголомшливих 23 мільярдів облікових записів з 3,5 ТБ даних. Серед них приблизно 16,4 мільйона акаунтів вперше піддаються розголошенню. Облікові записи Gmail складають десятки мільйонів зламаних облікових даних.

Як це сталося

Перш ніж панікувати через те, що Gmail “зламали” — це не сталося безпосередньо. Натомість кіберзлочинці використовували інфостилерне програмне забезпечення, фішинг і підроблене програмне забезпечення для збору паролів з заражених пристроїв. Google підтвердив, що витік існує, але спростував заяви про конкретне порушення безпеки Gmail.

Чому це небезпечно

Справжня загроза? Credential stuffing. Якщо ви використовували цей пароль від Gmail десь ще (банкінг, криптобіржі, соціальні мережі), зловмисники тепер мають ключі до кількох королівств. Багато з цих паролів все ще активні.

Що робити

1. Перевірте, чи була зламаною ваша електронна пошта: використовуйте Have I Been Pwned (haveibeenpwned.com)
2. Змініть паролі — особливо якщо ви їх повторно використовували
3. Увімкніть 2FA скрізь
4. Слідкуйте за спробами фішингу, націленими на ваші облікові записи

Урок? Один слабкий ланцюг у вашому ланцюгу безпеки може піддати ризику все ваше цифрове життя.