L'expert en cybersécurité Jeremiah Fowler a découvert la plus grande base de données de 149 millions d'identifiants, y compris les détenteurs de crypto-monnaie.
La base de données trouvée sur le serveur non sécurisé contient des noms d'utilisateur, des adresses e-mail, des mots de passe et des URL de connexion pour divers services en ligne. Selon Fowler, les données sont restées accessibles au public pendant plus d'un mois avant que le fournisseur d'hébergement n'en bloque l'accès.
L'expert a constaté que la majorité des comptes exposés étaient des comptes Gmail, soit environ 48 millions. Parmi les autres plateformes concernées figurent Facebook (17 millions), Instagram (6,5 millions), Yahoo (4 millions), Netflix (3,4 millions) et Outlook (1,5 million). La base de données contient près de 420 000 identifiants de connexion Binance, ainsi que des entrées associées aux domaines de messagerie TikTok, iCloud, OnlyFans et .edu. Fowler a signalé la disponibilité de données associées aux adresses e-mail gouvernementales de plusieurs pays.
On sait qu'environ 96 gigaoctets de données contiennent des informations d'identification obtenues à partir d'appareils infectés par des logiciels malveillants, et non à la suite d'un piratage des systèmes de l'entreprise. Plusieurs sociétés, dont Google et Binance, ont confirmé que la fuite de données n'était pas due à un piratage, mais à un logiciel pirate conçu pour voler des informations.
Voir l’article original en russe
