szerző:
HVG
Tetszett a cikk?

Súlyos adatszivárgás történt, Facebook-, Google- és Apple-fiókok is érintettek.

Hatalmas, 184 millió rekordból álló adatbázis szivárgott ki egy nem védett webszerverről – írja a 9to5Mac egy kiberbiztonsági kutató, Jeremiah Fowler felfedezése nyomán.

A kiszivárgott bejelentkezési adatok egy sor szolgáltatáshoz kapcsolható, így érintettek

  • Apple
  • Amazon,
  • Discord,
  • Facebook,
  • Google,
  • Instagram,
  • Microsoft,
  • PayPal,
  • Snapchat,
  • X (Twitter),
  • WordPress,
  • és Yahoo fiókok is.

Az már csak hab a tortán, hogy ez nem a teljes lista – vannak egyéb szolgáltatások is. Hogy ki az adatbázis tulajdonosa, az nem ismert, de mezei szövegként tárolta a jelszavakat – miközben az ilyesmit a lehető legszigorúbb biztonsági intézkedésekkel szokás óvni. Ez azonban olyan, mintha jegyzettömbben lettek volna.

Ha megjelenik ez az üzenet a Chrome-ban, nagy a baj – de egyetlen kattintással megoldhatja

Minden eddiginél egyszerűbb lesz az adatszivárgásban érintett jelszavak cseréje a Google Chrome-ban. Ha nincs kedve bíbelődni ezzel, rábízhatja a böngészőre a dolgot.

Jeremiah Fowler szerint ez egy kiberbűnöző „álma”. Tartalmazza kormányzati portálok, bankok és pénzügyi szolgáltatók bejelentkezési adatait is. Az összesen 184 162 718 bejelentkezési adat 47,42 GB-ot tesz ki.

A kutató ellenőrizte a személyes adatok valódiságát: e-mailt küldött néhány, az adatbázisban lévő címre, és így kiderült, hogy tényleg valódiak a kiszivárgott jelszavak. A szakember egyúttal felvette a kapcsolatot azzal a tárhelyszolgáltató céggel, melynek szerverein az adatbázist tárolták – ők korlátozták a hozzáférést, de nem közölték, hogy a fiók kihez tartozik. Fowler úgy véli, az adatbázist információk ellopására kihegyezett kártevőkkel építették fel.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!