Киберпреступники выложили в открытый доступ огромный архив скомпрометированных данных, включающий более 183 миллионов паролей от email-аккаунтов. Особо пострадали пользователи Gmail — их логины и пароли составляют значительную долю утечки. Это один из самых крупных инцидентов в истории, предупреждают эксперты по информационной безопасности. Об этом пишет Forbes со ссылкой на базу Have I Been Pwned (HIBP).

Объём и происхождение угрозы

Общий размер базы данных достиг 3,5 терабайта. Материал собран за год с помощью инфостилер-малвари — вредоносных программ, которые незаметно крадут учётные данные прямо с заражённых ПК и смартфонов пользователей. Утечка не связана с прямым взломом серверов Google или других сервисов, а представляет собой компиляцию из множества мелких инцидентов.

Анализ показал: около 92% паролей уже фигурировали в предыдущих утечках, но примерно 16,4 миллиона записей — свежие, подтверждённые как действующие. Помимо Gmail, пострадали аккаунты Outlook, Yahoo, Apple, Facebook, Instagram и сотен других платформ.

Риски для пользователей

Украденные комбинации логин-пароль позволяют хакерам проникать в другие сервисы, если жертвы используют одинаковые учётные данные. Это открывает дверь для фишинга, кражи личных данных и финансовых мошенничеств. Google опроверг слухи о прямом взломе Gmail, но рекомендовал всем владельцам аккаунтов провести проверку безопасности.

Как защититься: шаги от экспертов

Специалисты советуют действовать срочно:

  • Смените пароли: Начните с Gmail и любых сервисов с повторяющимися комбинациями. Используйте уникальные, сложные варианты (минимум 12 символов, с буквами, цифрами и знаками).
  • Включите двухфакторную аутентификацию (2FA): Это добавит барьер — даже с паролем хакер не войдёт без кода из SMS или приложения.
  • Проверьте утечку: Зайдите на сайт Have I Been Pwned (haveibeenpwned.com) — введите email и узнайте, попали ли вы в базу. Google также предлагает инструмент Account Safety Checkup в настройках аккаунта.
  • Установите менеджер паролей: Приложения вроде LastPass или Bitwarden помогут генерировать и хранить уникальные коды безопасно.
  • Обновите антивирус: Убедитесь, что ПО сканирует устройство на наличие инфостилеров.

Вкратце…

Утечка 183 млн паролей, включая миллионы Gmail, — результат работы вредоносного ПО, а не взлома серверов. Большинство данных старые, но 16 млн свежих. Срочно меняйте пароли, включайте 2FA и проверяйтесь на HIBP, чтобы избежать фишинга и краж.