235 млн профилей пользователей Instagram, TikTok и YouTube утекли в Сеть

235 млн профилей пользователей Instagram, TikTok и YouTube утекли в Сеть

Команда исследователей из компании Comparitech рассказала об открытой базе данных, раскрывшей около 235 миллионов профилей пользователей Instagram, TikTok и YouTube. Без преувеличения специалисты называют это одной из самых масштабных утечек.

В последнее время эксперты в области кибербезопасности часто указывают на появление всё новых учётных данных на киберпреступных форумах в дарквебе. По последним подсчётам, в «тёмной сети» крутятся 15 миллиардов данных, украденных в 100 тыс. киберинцидентов.

Доходит даже до того, что преступники предлагают скомпрометированные данные бесплатно. Например, группировка Shiny Hunters слила 386 млн утёкших записей, не запросив за них ни копейки.

В этом круговороте украденной информации не последнюю роль играют незащищённые базы данных. Как раз такую базу и обнаружили в августе специалисты Comparitech. В общей сложности исследователи нашли в БД 235 миллионов аккаунтов пользователей Instagram, TikTok и YouTube.

Самый крупных блок данных содержал информацию о профилях Instagram (100 млн), за ним шла коллекция учётных записей TikTok (42 млн), а закрывали тройку профили YouTube (4 млн).

Каждая пятая запись, по словам специалистов, содержала телефонный номер владельца аккаунта и адрес его электронной почты. А каждая строка давала следующие данные:

  • Имя профиля.
  • Полное реальное имя.
  • Фото профиля.
  • Описание аккаунта.

Помимо этого, в базе данных содержалась информация о подписчиках затронутых пользователей.

Проанализировав утечку, эксперты пришли к выводу, что вина лежит на компании Deep Social, которую в 2018 году забанили на площадке Facebook. Причина бана проста — Deep Social не совсем добросовестно собирала данные профилей пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Fan ID могут упростить к майским

Владимир Путин поручил принять меры по упрощению Fan ID. Новые правила посещения футбольных матчей, требующих оформление карты на Госуслугах, привели к пустым стадионам. Упростить систему идентификации футбольных болельщиков нужно к 1 мая.

Послабления в оформлении Fan ID коснуться прежде всего граждан с инвалидностью, пенсионеров и детей. Поручение президента опубликовано на сайте kremlin.ru:

“Правительству Российской Федерации совместно с автономной некоммерческой организацией “Агентство стратегических инициатив по продвижению новых проектов” принять меры по упрощению использования гражданами, прежде всего инвалидами, пенсионерами и детьми, систем идентификации футбольных болельщиков”.

Напомним, по новым правилам, Fan ID нужен для прохода на все матчи Премьер-Лиги. Мобильное приложение, где можно оформить “Карту болельщика”, заработало в начале февраля. Удостоверение на взрослого оформляется онлайн. Ребенку тоже требуется карта. Для этого в приложении нужно добавить детские персональные данные (свидетельство о рождении и фото ребенка) и подтвердить сведения в МФЦ.

Новые требования похода на матч вызвали недовольство болельщиков и привели к пустующим креслам стадионов, хотя Минцифры и отчитывалось о 450 тыс. человек, оформивших к весне Fan ID.

Депутаты Госдумы от КПРФ озвучивали планы внести законопроект об отмене “паспорта болельщика”. Критиковал ужесточение и сложность оформления карты и главный тренер сборной России по футболу Валерий Карпин.

Один из аргументов противников Fan ID — сбор и использование персональных данных не только в рамках системы “Болельщик”, в том числе и силовыми структурами.

Ответственными за упрощения Fan ID назначены премьер-министр Михаил Мишустин и руководитель “Агентства стратегических инициатив по продвижению новых проектов” Светлана Чупшева. Подробностей того, как именно может измениться система, пока нет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru