Как пишет Wired, объем базы данных составил свыше 47 ГБ. Уточняется, что нет никакой информации о владельце данных или их происхождении, что нехарактерно для подобных случаев. Каждая запись включает логин, URL-адрес соответствующего веб-сайта или сервиса, имя пользователя и, что критически важно, пароль в открытом текстовом виде.
Фоулер считает, что это одна из самых необычных и потенциально опасных находок за многие годы, поскольку она предоставляет прямой доступ к индивидуальным учетным записям, представляя собой "мечту киберпреступника".
Издание отмечает, что анализ выборки из 10 тыс. записей выявил 479 аккаунтов Facebook, 475 Google, 240 Instagram, 227 Roblox, 209 Discord, а также более 100 аккаунтов Microsoft, Netflix и PayPal. В этой же выборке были обнаружены логины Amazon, Apple, Nintendo, Snapchat, Spotify, Twitter, WordPress и Yahoo. Поиск по ключевым словам в выборке показал 187 упоминаний слова bank (банк) и 57 – wallet (кошелек). Фоулер, не загружая данные, связался с некоторыми из раскрытых электронных адресов и получил подтверждение, что они являются подлинными учетными записями.
Помимо рисков для частных лиц, раскрытые данные также представляют потенциальную угрозу национальной безопасности. В той же выборке из 10 000 записей было 220 адресов электронной почты с доменными именами .gov, связанных как минимум с 29 странами, включая США, Австралию, Канаду, Китай, Индию, Израиль, Новую Зеландию, Саудовскую Аравию и Великобританию.
На сегодня доступ к данной базе заблокирован.
Ранее сообщалось, что крупная британская компания теряет миллионы фунтов из-за масштабной кибератаки.