- Uniklo 149 milionů e-mailů a hesel.
- Nikdo zatím neví, jak databáze vznikla.
Více než 149 milionů hesel bylo odcizeno při rozsáhlém úniku dat, který zasáhl mimo jiné i uživatele Gmailu, ale také další populární aplikace, jako je Facebook, Instagram nebo TikTok. Incident, jehož rozsah odhalil expert na kyberbezpečnost Jeremiah Fowler, zahrnuje několik gigabajtů dat.
Nepřehlédněte: Další rána pro Samsung! Galaxy S25+ explodoval během nabíjení
Podle zveřejněných informací, na které upozornil server Phone Arena, obsahuje uniklá databáze 149 milionů unikátních e-mailových adres, k nimž jsou přiřazeny různé služby, na nichž byly použity, a příslušná hesla. Data pocházejí z mnoha zdrojů a postihla služby Gmail, Yahoo, Outlook a iCloud. Hackeři získali také údaje k Facebooku, Instagramu, TikToku, Netflixu, OnlyFans a Binance.
Riziku je vystaveno následující množství účtů:
- Gmail – 48 milionů účtů.
- Yahoo – 4 miliony účtů.
- Outlook – 1,5 milionu účtů.
- iCloud – odhadem 900 000 účtů.
- Doména .edu – 1,4 milionu účtů.
- Facebook – 17 milionů účtů.
- Instagram – 6,5 milionu účtů.
- TikTok – 780 000 účtů.
- Netflix – 3,4 milionu účtů.
- OnlyFans – 100 000 účtů.
- Binance – 420 000 účtů.
Fowler nicméně dodal, že v omezeném vzorku záznamů, které prošel, se objevily i přihlašovací údaje k bankovním účtům, kreditním kartám a různým vládním institucím. Důležité je, že uniklá hesla jsou skutečně hesla v textovém formátu, nikoli ověřovací součet (hash) hesla. To znamená, že kdokoli by se s tímto heslem mohl přihlásit k online službě a vydávat se pak za daného uživatele.
Co dělat, pokud můj e-mail nebo heslo uniklo?
Tady je doporučený postup:
- Změňte si heslo: především tam, kde na tom záleží (e-mail, datové úložiště, finanční služby a tak podobně).
- Zapněte dvoufaktorové ověření: kdekoli to poskytovatel umožňuje, aktivujte si dvoukrokové zabezpečení účtu, ať už prostřednictvím SMS zprávy, speciální aplikací nebo hardwarovým klíčem.
- Nikdy neopakujte hesla: pro každou službu byste měli mít jedinečné heslo, vyhnete se tak tomu, že útočník jedním heslem odemkne celou vaši internetovou identitu.
Zdroj náhledové fotografie: freestocks / Unsplash, zdroj: Phone Arena