В открытом доступе оказались данные 200 млн аккаунтов

В начале мая исследователь информационной безопасности Джеремиа Фоулер обнаружил в сети незащищённую базу данных объёмом более 47 ГБ, содержащую свыше 184 миллионов записей, включая логины и пароли в открытом виде от аккаунтов Apple, Google, Facebook, а также других сервисов и государственных учреждений из разных стран.

Как сообщает сообщает издание Wired, особенность находки — полное отсутствие информации о владельце и происхождении данных. По словам Фоулера, база может быть как исследовательской, так и собранной злоумышленниками с помощью вредоносного ПО. Он назвал её одной из самых опасных находок за последние годы, поскольку она предоставляет прямой доступ к личным аккаунтам.

Анализ выборки из 10 000 записей выявил сотни учётных записей Facebook, Google, Instagram, Roblox, Discord, Microsoft, Netflix, PayPal, Amazon и других сервисов. Также были обнаружены упоминания слов bank и wallet, а 220 адресов принадлежали государственным доменам .gov как минимум 29 стран, включая США, Канаду, Индию и Великобританию.

Фоулер сообщил о находке хостинг-компании World Host Group. Доступ к базе оперативно закрыли. Позднее её размещение на сервере, полностью контролируемом клиентом, подтвердил гендиректор компании Себ де Лемос.