Vaši nalozi su možda među njima: Ogromna baza od 24 milijarde zapisa pronađena na internetu

Istraživači za bezbednost otkrili su ogromnu bazu podataka sa čak 24 milijarde zapisa koja je bila dostupna na internetu. U njoj su se nalazila korisnička imena, lozinke i adrese za prijavljivanje, a veliki deo podataka bio je sačuvan bez ikakve zaštite.

Baza je otkrivena početkom meseca od strane istraživača kompanije Cybernews, koji upozoravaju da bi posledice mogle biti ozbiljne upravo zbog neverovatne količine podataka. Procena je da su milijarde naloga sada izložene riziku od preuzimanja.

Preporučujemo

Problem je dodatno veći jer su podaci bili sačuvani u običnom tekstualnom obliku, što znači da nisu bili šifrovani. Svako ko bi došao do baze mogao bi da vidi osetljive informacije bez dodatne zaštite.

Odakle potiče ogromna baza ukradenih podataka

Prema analizi istraživača, baza nije bila posledica jednog napada, već je verovatno nastala spajanjem velikog broja različitih izvora. Podaci su uključivali informacije prikupljene putem infostealer malvera, programa koji kradu podatke sa zaraženih uređaja.

Istraživači su naveli da je baza sadržala podatke iz čak 36 različitih izvora, uključujući Telegram kanale, ranije objavljene baze sa curenjima podataka i skupove podataka preuzete direktno sa kompromitovanih servera.

Arhiva je bila veća od osam terabajta, što je svrstava među najveće pronađene baze ove vrste. Ipak, nije poznato koliko zapisa predstavlja duplikate, pa stvaran broj pogođenih korisnika može biti manji.

Vlasnik baze i dalje nije poznat

Iako je baza ubrzo zaključana nakon otkrića, istraživači nisu uspeli da utvrde ko ju je postavio na internet. Nije poznato ni koliko dugo je bila dostupna, ali činjenica da je sadržala podatke iz februara 2026. godine ukazuje da je verovatno redovno ažurirana.

Veliki deo izvora bio je na engleskom jeziku, dok su neki bili povezani i sa ruskim kanalima. Oko 260 miliona zapisa poticalo je iz Telegram kanala koji su u nazivu imali reč "Darkside", povezanu sa ugašenom grupom koja je ranije bila odgovorna za napad na kompaniju Colonial Pipeline.

Stručnjaci upozoravaju da korisnici koji koriste istu lozinku na više mesta imaju najveći rizik. Aktiviranje višefaktorske autentifikacije može značajno smanjiti mogućnost da napadači preuzmu naloge čak i kada dođu do lozinke.

(Telegraf.rs)