Эксперты усомнились в уникальности данных и масштабе утечки на 16 млрд записей

МОСКВА, 19 июня. /ТАСС/. Обнаруженная иностранными специалистами утечка на 16 млрд учетных данных крупных сервисов, вероятно, содержит в себе повторения, данные в ней даже могут быть сгенерированы. Тем не менее, опрошенные ТАСС специалисты по безопасности рекомендуют сменить свои пароли и продолжать делать это периодически.

16 млрд записей - это число почти в два раза больше, чем население Земли, и сложно поверить в такой объем вскрытой информации, заявила ТАСС аналитик Kaspersky Digital Footprint Intelligence Александра Федосимова. Данные, "слитые" из-за инфостилеров, в реальности утекают каждый день, а в информации об утечке называется период сбора в целых полгода, отметила она, добавив, что сложно назвать точное число уникальных данных в этой "коллекции".

"В собранных данных с большой вероятностью есть повторения, потому что проблема переиспользования паролей людьми до сих пор существует. Поэтому, несмотря на то, <…> что ни об одной из обнаруженных баз данных ранее не сообщалось, это не значит, что такие комбинации логинов и паролей ранее не утекали из других сервисов и не собирались другими инфостилерами", - сказала специалист.

Глава департамента исследования киберугроз экспертного центра безопасности Positive Technologies Денис Кувшинов сообщил ТАСС, что еще мало данных, чтобы делать выводы о том, взломали ли один или несколько сервисов. А подлинность такого объема данных оценить сложно, так как в массиве могут быть и сгенерированные данные. Федосимова и Кувшинов посоветовали пользователям сменить пароли, причем последний порекомендовал менять их хотя бы раз в год в критичных аккаунтах, "чем бы ни обернулась данная утечка".

"Новости об утечках учетных записей в количестве, поражающем воображение, выпускаются из года в год, и с каждым разом это число становится все больше", - прокомментировал для ТАСС эксперт центра исследования киберугроз Solar 4RAYS группы компаний "Солар" Дмитрий Маричев. Он также согласился со сложностью подсчета данных в таких утечках, сказав, что "скорее всего, оно не так уж и велико".

При этом глава АО "Кибериспытание", партнер ИБ-фонда "Сайберус" Наталья Воеводина заявила ТАСС, что собрать такой массив данных стилерами, скрытно ворующими данные, вполне возможно. Она напомнила о предыдущем "рекорде" в 10 млрд утекших паролей в 2024 году в результате "утечки rockyou2024". "Потенциальная утечка, о которой стало известно СМИ - серьезный риск для граждан и компаний", - предупредила она.

Об утечке

Эксперты в области кибербезопасности портала Cybernews ранее выявили утечку около 16 млрд логинов и паролей, включая учетные записи Apple, Google, Telegram и Facebook (запрещен в России, принадлежит корпорации Meta, признанной в РФ экстремистской). По оценкам специалистов, эта утечка может стать одной из самых масштабных в истории.