ИБ-эксперт объяснил утечку 16 млрд паролей от Apple и Google

Эксперт центра Solar 4RAYS Дмитрий Маричев прокомментировал массовую утечку, в которой фигурируют 16 млрд аккаунтов Apple и Google. В беседе с aif.ru в пятницу, 20 июня, он заявил, что число уникальных записей в таких сливах трудно оценить, скорее всего, оно значительно меньше.

«В материале Cybernews <…> говорится об отсутствии возможности эффективно сравнить различные наборы данных <…> и о уверенности исследователей в том, что пересекающиеся записи определенно присутствуют», — отметил он.

Причиной роста подобных утечек специалист назвал распространение стилеров — в I квартале 2025 года они составляли 35% угроз для российских компаний. В состав утечки, по словам Маричева, также вошли данные для подстановки (тип кибератаки, при которой используются учетные данные со взломанных баз данных) и пересобранные сливы.

Он напомнил о важности уникальных паролей и двухфакторной аутентификации для защиты учетных записей.

Развязка ключей: хакеры усилили атаки с подбором паролей

Чаще всего преступники работали из США, Китая и России

19 июня Forbes сообщил, что в сеть утекли 16 млрд паролей от аккаунтов Apple и Google. Утечка затронула данные от аккаунтов множества онлайн-сервисов — от Apple и Google до Telegram, GitHub, соцсетей, VPN и госресурсов. Значительная часть скомпрометированных логинов и паролей уникальна и не встречалась в предыдущих утечках. Глава команды Cybernews Вилюс Петкаускас заявил, что это не просто утечка — это план для злонамеренного использования, пишет НСН.

В тот же день директор департамента расследований T.Hunter Игорь Бедеров призвал не паниковать из-за утечки. По его словам, смена паролей и включение 2FA снизят риски на 90%, пишет RT. Стоит использовать уникальные комбинации паролей длиной от 12 символов с цифрами, буквами и спецзнаками, отмечает 360.ru.

Также 19 июня «Лаборатория Касперского» рекомендовала регулярно обновлять на устройствах пароли и программное обеспечение. Чтобы защититься от стилеров, важно также включить двухфакторную аутентификацию, не скачивать ПО из непроверенных источников, использовать антивирус, отмечает агентство городских новостей «Москва».