Российские хакеры подозреваются в крупнейшем похищении пользовательских данных
Американская компания Hold Security, занимающаяся обеспечением электронной безопасности, сообщает о впечатляющей утечке пользовательских данных: 1,2 млрд логинов и паролей и 500 млн уникальных e-mail адресов были похищены хакерами более, чем с 420 тыс. сайтов, в том числе и очень крупных. Названия ресурсов, впрочем, держатся в секрете из соображений безопасности и деловой этики. Взломщики не выбирали в качестве цели какой-либо конкретный сайт, а двигались по цепочке, извлекая данные со всех веб-страниц, которые посещали жертвы.
Независимые эксперты по просьбе газеты The New York Times проанализировали похищенные данные и подтвердили их подлинность. Собранная хакерами коллекция логинов и паролей свидетельствует о тревожной тенденции использования потребителями одинаковых учетных данных на разных сайтах. Последствия же впечатляющей масштабами кражи могут быть довольно ощутимыми: от массовой рассылки спама до финансового мошенничества.
Сообщив нерадостную новость, теперь Hold Security предлагает (за определенную плату) проверить любой сайт на предмет утечки и «защищать» его за 120 долларов в месяц. По ее информации, группа злоумышленников состоит из десяти человек и базируется в небольшом городе на юго-востоке России. Свою деятельность группа начинала с рассылки спама и торговли пользовательскими данными на черном рынке.