Forbes сообщает о крупнейшей в истории утечке данных — в открытый доступ попали почти 16 миллиардов учетных записей, включая пароли от сервисов Apple, Facebook*, Google, GitHub, Telegram и даже государственных платформ.
Google уже рекомендует пользователям срочно сменить пароли, а эксперты по кибербезопасности настаивают на двухфакторной аутентификации (2FA). Разбираемся, как обезопасить себя.
🔥 Что всё-таки произошло?
База данных «RockYou2024» объединяет утечки за последние 20 лет, включая свежие взломы. Злоумышленники могут использовать эти данные для:
- Подбора паролей (если вы используете один и тот же на разных сервисах).
- Фишинговых атак (мошенники могут притворяться службой поддержки).
- Взлома аккаунтов (особенно если нет 2FA).
🔒 Что же делать прямо сейчас?
- Проверьте, есть ли ваши данные в утечке
- Сервисы Have I Been Pwned или CyberNews помогут узнать, был ли ваш email или пароль скомпрометирован.
- Смените пароли
- Используйте уникальные комбинации для каждого сервиса.
- Длинные фразы (например, «КофеВЧашке@2024!») надежнее, чем короткие пароли.
- Менеджеры паролей (Bitwarden, 1Password) помогут хранить их безопасно.
- Включите двухфакторную аутентификацию (2FA)
- Даже если злоумышленник узнает пароль, без кода из SMS или приложения (Google Authenticator, Authy) войти не сможет.
- Аппаратные ключи (YubiKey) — самый надежный вариант.
- Откажитесь от SMS-кодов, если есть альтернатива
- SIM-своппинг (перехват номера) делает SMS небезопасными. Лучше использовать TOTP-приложения.
📌 Какие сервисы уже отреагировали?
- Google рекомендует сменить пароли и включить 2FA.
- Telegram напоминает о функции «Пароль для облачных чатов».
- GitHub советует проверить историю активности аккаунта.
Ожидаются официальные заявления от Apple, Meta (Facebook*) и других компаний.
Киберугрозы становятся масштабнее, и стандартных паролей уже недостаточно. Двухфакторная аутентификация — обязательный минимум для защиты в 2025 году.
Позже появилась информация, что ноаость о крупнейшей утечке 16 млрд паролей не соответствует действительности, сообщили в МВД.
Там пояснили, что в этом «огромном наборе очень много повторяющейся информации, устаревших паролей и данных, которые уже были скомпрометированы ранее». Это не новая масштабная утечка, отметили в ведомстве.
🔗 и все же проверьте свои данные и обновите пароли прямо сейчас, и если будет свободное время, то рекомендуем к прочтению талантливого автора с ЛитРес.
*принаджелат Meta, признана экстремистской в РФ и запрещена.
💬 А вы уже используете 2FA? Делитесь в комментариях!