Aleksandar Božović
Stručnjaci za sajber-bezbednost otkrili su javno dostupnu bazu podataka koja sadrži više od 149 miliona korisničkih naloga i lozinki, a među pogođenim servisima nalaze se Gmail, Facebook, Instagram, Netflix i Apple. Jedan od stručnjaka je naveo da ukupna količina podataka iznosi oko 96 GB i da baza nije bila zaštićena enkripcijom, što je omogućilo neovlašćen pristup svima koji su znali gde da je pronađu.
Prema dostupnim podacima, najveći broj kompromitovanih naloga odnosi se na Gmail, sa oko 48 miliona zapisa. Slede Facebook sa približno 17 miliona, Apple iCloud sa oko 9 miliona, Instagram sa 6,5 miliona i Netflix sa oko 3,4 miliona naloga. Posebno zabrinjava podatak da su u bazi pronađeni i nalozi sa državnih .gov domena iz više zemalja, što dodatno povećava bezbednosni rizik.
Gmail najviše pogođen, rizik i dalje traje
Stručnjaci naglašavaju da se ne radi o jednom velikom propustu pojedinačne kompanije, već o posledici delovanja virusa koji kradu podatke. Ovakvi zlonamerni programi inficiraju računare i telefone korisnika i u pozadini prikupljaju podatke kojima se prijavljujete na online servise.
Zbog toga sama promena lozinke nije uvek dovoljna, jer nova lozinka može ponovo biti ukradena ako je uređaj i dalje kompromitovan. Preporučuje se korišćenje antivirus softvera, kao i usvajanje osnovnih bezbednosnih navika poput menadžera lozinki, dvofaktorske autentifikacije i redovne promene lozinki.
Google je saopštio da se ne radi o novom bezbednosnom incidentu, već o ranije ukradenim podacima koji su objedinjeni u jednu veliku bazu. Kompanija navodi da kontinuirano prati ovakve aktivnosti i da automatski zaključava naloge za koje se utvrdi da su hakovani, uz obavezno resetovanje lozinki, prenosi LTN.
View image at the forums