Експерти з безпеки з компанії Hold Security повідомили про появу в мережі бази даних з інформацією про 272,3 млн акаунтів на сервісах Google, Yahoo, Microsoft і Mail.Ru Group. Велика частина (близько 57 млн ​​акаунтів) належить сервісів Mail.Ru Group, пише агентство.

Засновник Hold Security Алекс Холден говорить, що в архіві зазначені логіни, паролі від електронних пошт і інша інформація. За словами Холдена, база пропонувалася до продажу на одному з російських форумів, причому продавав її «юний хакер» просив 50 рублів (менше 20 грн) за весь архів. Hold Security домовилася про придбання бази в обмін на хвалебні відгуки про продавця на інших сайтах.

Представники Mail.Ru Group повідомили, що зв'язалися з Холденом і перевіряють базу. Дослідження першої рандомної вибірки показало, що вона не містить паролів, придатних до активних живим акаунтів, повідомили в компанії. Крім того, звертає на себе увагу той факт, що база містить велику кількість одних і тих же логінів з різними паролями, що свідчить про те, що вона була скомпільована з фрагментів різних баз, де користувачі використовували в якості логіна свою електронну пошту, додали в Mail.Ru Group. При цьому компанія пообіцяла попередити тих користувачів, чиї дані дійсно виявляться скомпрометовані.

За словами Холдена, в базі також містяться дані про близько 40 млн акаунтів Yahoo, 33 млн профілів Microsoft і приблизно 24 млн користувачів Gmail. Нагадаємо, що в 2014 році Hold Security оголосила про те, що їй вдалося знайти інформацію про крадіжку даних більш ніж мільярда облікових записів на сайтах по всьому світу. Компанія не розкрила назви цих сайтів, але відкрила платний сервіс для перевірки наявності даних в вкраденої базі.

Відзначимо, що вищенаведена інформація дуже нагадує спробу «юного хакера» виманити трохи грошей з довірливого експерта, проте в будь-якому випадку не завадить зайвий раз перевірити налаштування безпеки, змінити пароль і включити двухфакторну аутентифікацію, якщо вона у вас ще не включена.

Джерело: Reuters , VC