Неизвестная база данных с логинами пользователей Apple, Google и Microsoft обнаружена в открытом доступе

Исследователь в сфере информационной безопасности Джеремиа Фаулер сообщил об утечке масштабной базы данных, которая оказалась доступной без защиты на серверах хостинг-компании World Host Group.

По его словам, речь идёт о более чем 184 миллионах записей объёмом свыше 47 гигабайт, содержащих данные, предположительно относящиеся к пользователям крупнейших мировых ИТ-гигантов — таких как Apple, Google, Microsoft, Netflix и PayPal.

Фаулер наткнулся на открытый кластер под названием Elastic в начале мая. Вскоре после обнаружения информация была закрыта от доступа, однако, по словам эксперта, до этого момента любой мог получить прямой доступ к логинам и паролям от различных цифровых сервисов, включая те, что используются государственными учреждениями и коммерческими организациями по всему миру.

Особую тревогу вызвало отсутствие каких-либо указаний на владельца базы или источник данных. Это может свидетельствовать как о попытке анонимного анализа ранее слитой информации, так и о действиях киберпреступников. По оценке Фаулера, такая утечка представляет серьёзную угрозу цифровой безопасности и "выглядит как находка мечты для злоумышленников".

Он подчеркнул, что затронуты аккаунты пользователей по всему миру, а сама база представляет собой прямой риск — от кражи личной информации до возможного взлома корпоративных систем.