В середине июля исследовательская группа организации vpnMentor сообщила об утечке в Сеть данных более 20 млн пользователей VPN-сервисов. Данные принадлежали пользователям приложений UFO VPN, FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN. Среди информации, попавшей в открытый доступ, были адреса электронной почты, текстовые пароли, IP-адреса, домашние адреса, модели телефонов пользователей и другие технические детали. Несмотря на действия, предпринимаемые компаниями-владельцами социальных сетей для защиты данных пользователей, утечки информации становятся все более совершенными и неизбежными. Это поднимает проблема о необходимости усиления мер безопасности в онлайн-среде и принятия значительных шагов для защиты личной информации в интернете. Масштабная утечка данных в интернете вновь привлекла внимание к проблеме безопасности персональной информации пользователей.
Данные почти 50 млн Instagram-блогеров утекли в сеть
Об этом сообщил РБК основатель и технический директор компании DeviceLock Ашот Оганесян, комментируя утечку данных. Пока неизвестно, кто прямо стоит за утечкой данных и каким образом это произошло. Однако, данное событие поднимает вопросы о безопасности в сети и необходимости применять дополнительные меры защиты своих личных данных. Важно быть особенно осторожными при использовании социальных сетей и зачислить все возможные меры безопасности для своих аккаунтов. Как рассказал Вилюс Петкаускас из Cybernews, было обнаружено 30 наборов данных, содержащих от десятков миллионов до более чем 3,5 млрд записей каждый. Эти данные включают пароли от соцсетей, сервисов по обходу ограничений, порталов разработчиков и учетных записей пользователей.
Сообщается, что портал связался с несколькими людьми из списка, пострадавшими в результате утечки, и они подтвердили подлинность своих телефонов и электронных адресов, опубликованных онлайн. Обнаружил массив данных эксперт по информационной безопасности Анураг Сен, кой сообщил о находке редакции TechCrunch в надежде учредить владельца базы и обеспечить сохранность данных. На момент публикации заметки в ней находилось свыше 49 млн записей, однако эти цифры продолжали умножаться. По официальным данным, летом 2018 года численность зарегистрированных пользователей перешагнуло отметку в один-одинёшенек биллион человек. Резкий взлет популярности пришелся на 2012 год, когда мобильное приложение и сайт выкупила шатия-братия Facebook Inc.
По словам экспертов, утечка данных может ввергнуть к фишинговым атакам и захвату аккаунтов. Под удар попали аккаунты в соцсетях, онлайн-банках и сервисы электронной почты. Хакеры получают доступ к финансам и личным данным, а также распространяют вредоносные программы. Уязвимость была обнаружена в программном интерфейсе (API) социальной сети.
По мнению экспертов, вместо создания и использования вредоносных программ хакеры чаще пользуются уязвимостями — слабыми паролями, утечками данных и фишинговыми атаками. Исследователи в области кибербезопасности обнаружили одну из крупнейших утечек данных в истории. По их словам, в открытом доступе оказалось подле 16 миллиардов учётных записей, включая Apple ID. Масштаб случившегося поражает не исключительно цифрами, но и тем, как свежи и опасны оказавшиеся в Сети данные. Под угрозой находятся возле 235 миллионов профилей пользователей Instagram, TikTok и YouTube. Причина утечки данных - "внезапная демонстрация" базы данных в сети, что может означать небезопасное хранение данных или успешное взлом их хранилища.
- «Мы проведем расследование, чтобы понять, откуда данные, включая электронные адреса и номера телефонов, попали в сеть — из Instagram или других источников.
- Также они могут использовать эти данные для совершения киберпреступлений, таких что кража личности или плутовство.
- Некоторые аккаунты могут заключать сотни, а порой тысячи платных игр, потому для пользователя это означает, что он потеряет всю свою коллекцию.
- Всего за год было зафиксировано 135 случаев распространения в интернете баз данных.
Миллионов профилей на кону
Ранее в Instagram сообщили, что хакеры обнаружили уязвимость в интерфейсе социальной сети и скопировали данные верифицированных аккаунтов знаменитостей. Так, один из массивов с более чем 455 млн записей был назван в честь России. Исследователи не уточняют, содержатся ли в нем данные российских пользователей или он связан с российскими сервисами. Другой массив, в котором находилось более 60 млн записей, был назван в честь Telegram. Оставайтесь на связи с TechGenyz, дабы быть в курсе последних новостей технологий. «Недавно мы обнаружили, что один или более человек беззаконно получили доступ к контактной информации наших знаменитых пользователей — а аккурат к электронной почте и номеру телефона — из-за уязвимости в API.
Основатель и генеральный директор компании Пранай Сваруп отказался давать комментарии и откликаться на вопросы, в том числе о том, как Chtrbox получила доступ к конфиденциальной информации пользователей Instagram. Вскоре после того, ровно об утечке заговорили в зарубежной прессе, база данных ушла в оффлайн. Как оказалось, найденная база данных связана с маркетинговой фирмой Chtrbox, базирующейся в Мумбаи. Корпорация «ChtrBox» работает над продвижением маркетинга в социальных сетях. СМИ сообщает, что бражка заплатила большую сумму лидерам общественного мнения, чтобы они опубликовали спонсорский контент.
В результате утечки были скомпрометированы различные личные данные пользователей. Это включает такие информационные поля, как имена, электронные адреса, даты рождения, месторасположение и т.д. Для защиты своего профиля в социальных сетях стоит принять несколько мер безопасности. Также следует активировать двухфакторную аутентификацию и быть осторожными с подозрительными ссылками и вредоносными приложениями. Регулярно проверяйте настройки приватности своего профиля и ограничивайте доступ к нему лишь для доверенных пользователей.
В то же время, пользователи сами должны быть более осторожными и предоставлять минимальное численность личных данных в социальных сетях. Это поможет снизить риск обнаружения и злоупотребления персональной информацией. Утечка данных о профилях Instagram, TikTok и YouTube поднимает проблему безопасности и конфиденциальности пользовательской информации. К сожалению, эта проблема стала все более распространенной и требует серьезных мер по ее разрешению. Предполагается, что база данных собиралась при помощи программ-инфостилеров. В мае произошла утечка аккаунтов Steam, под угрозой оказались 89 млн аккаунтов.
