Новая кибератака, которую уже сравнили с крупнейшими атаками на банки и ритейлеров США два года назад, коснулась пользователей Mail.ru, Google, Yahoo и Microsoft, сообщает Reuters.
Всего удалось взломать 272,3 миллиона аккаунтов. По словам Алекса Холдена, основателя и ведущего специалиста в области информационной безопасности американской компании Hold Security из Милуоки, больше всего от кибератаки пострадал российский сервис Mail.ru — личные данные 57 миллионов его пользователей оказались на «черном рынке» Рунета. Это значительная доля от 64 миллионов ежемесячно активных пользователей сервиса на конец 2015 года.
Утечка века: данные 50 млн жителей Турции выложены в сеть
Технологии
На одном из форумов в интернете молодой российский хакер заявил, что собрал и готов отдать данные 1,17 миллиарда аккаунтов. Удивил экспертов факт, что хакер попросил только 50 рублей за всю информацию. «Этот человек показал, что хочет отдать данные людям, которые будут с ним добры», — сказал Холден. Однако исследователи Hold Security получили данные только после того, как согласились опубликовать одобрительные комментарии о хакере на форумах. Согласно политике компании, Hold Security не платит за украденные данные.
Mail.ru, сообщает, что сейчас проверяет, совпадают ли какие-либо комбинации имен пользователей и паролей с электронными почтовыми ящиками пользователей и активны ли они. «Как только у нас будет достаточно информации, мы предупредим пользователей, которых это могло затронуть», — говорят в компании.
В сеть попала полная база 87 миллионов мексиканских избирателей
Кейсы
Количество взломанных аккаунтов Yahoo Mail составило 40 миллионов, или 15 процентов от 272 миллионов уникальных учетных записей сервиса; Microsoft Hotmail — 33 миллиона аккаунтов или 12 процентов, а Gmail — почти 24 миллионов или 9 процентов. По предположению Холдена, тысячи других украденных учетных данных принадлежат сотрудникам ряда крупнейших американских банковских, промышленных компаний и ритейлеров.
Ранее Холден помог раскрыть несколько крупнейших в мире утечек данных, от которых пострадали десятки миллионов пользователей Adobe Systems, JPMorgan и Target.