В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

Незащищенная база данных, лежащая на неопознанном Elasticsearch-сервере, открыла более миллиарда записей со всего интернета, содержащих данные пользователей социальных сетей и сервисов электронной почты. Любой злоумышленник, знающий адрес сервера, мог просмотреть все эти данные.

Есть в этой истории один странный нюанс: согласно опубликованной Bloomberg информации, никто толком не знает, как пользовательские данные попали в открытый источник.

На утечку информации обратили внимание исследователи в области кибербезопасности Боб Дьяченко и Винни Троя. Размер обнаруженной базы данных составлял 4 Тбайт.

В базе хранилась информация учётных записей пользователей Facebook, Twitter и LinkedIn. В общей сложности эксперты насчитали четыре миллиарда аккаунтов в социальных сетях и 650 миллионов уникальных адресов электронной почты.

Вся лежащая открыто информация затрагивает 1,2 миллиарда людей, использующих популярные онлайн-площадки. Стоит отметить, что в БД не было ни паролей, ни данных банковских карт.

Троя и Дьяченко сообщили об открытой базе данных ФБР. В настоящее время, по словам специалистов, сервер недоступен.

Лжеработодатели блокируют iPhone россиян и требуют выкуп

Мошенники начали блокировать устройства Apple под видом работодателей, которым якобы нужно настроить корпоративное оборудование или предоставить доступ к служебному приложению. О новой схеме рассказал начальник пресс-службы московского главка МВД Владимир Васенин.

Потенциальной жертве предлагают работу, а затем просят выйти из собственной учётной записи Apple и аутентифицироваться с данными, предоставленными работодателем.

После этого устройство оказывается привязано к чужому аккаунту, и злоумышленники получают возможность дистанционно его заблокировать.

Пользователь теряет доступ к iPhone, iPad или другому устройству Apple. Следом мошенники сообщают, что гаджет находится под их контролем, и требуют деньги за разблокировку.

В МВД предупреждают, что перечисление выкупа не гарантирует возвращения устройства. Даже после нескольких платежей злоумышленники могут продолжить требовать деньги или просто исчезнуть, оставив жертву с дорогим кирпичом в руках.

Пользователям не следует выходить из своего аккаунта Apple и вводить на личном устройстве чужие учётные данные по просьбе работодателя, сотрудника техподдержки или любого другого собеседника. Настоящая компания не должна требовать привязывать личный iPhone к неизвестному аккаунту для получения вакансии или установки корпоративного приложения.

Если устройство уже заблокировано, платить выкуп не стоит. Следует обратиться в службу поддержки Apple, подготовить документы, подтверждающие покупку, и подать заявление в полицию.

RSS: Новости на портале Anti-Malware.ru