Советы экспертов: как проверить, пострадали ли ваши данные от крупнейшего хакерского слива в истории

В четверг, 19 июня, эксперты по кибербезопасности заявили о крупнейшем в истории хакерском сливе, который через серию меньших атак собрал информацию из 30-и баз данных. В руках злоумышленников оказалось около 16 млрд так называемых записей входа или login records — логинов и паролей, связанных с определенными сайтами. Сейчас специалисты отслеживают масштабы проблемы, прогнозируют последствия и предлагают варианты противодействия.

Чтобы понять, пострадали ли ваши данные, The Guardian советует использовать ресурс haveibeenpwned.com. Проверка покажет, фигурирует ли ваша электронная почта в базах, которыми нелегально торгуют похитители. Если подтвердится такой факт, то ваши цифровые личности в большем состоянии угрозы, чем другие. Поэтому стоит изменить пароль, установить двухфакторную аутентификацию (для входа дополнительно требуется подтверждение с телефона) или использовать цифровой ключ.

В то же время специалисты по кибербезопасности отмечают, что угроза может быть преувеличена. Хотя масштабы слива огромные, но злоумышленники имели к ним кратковременный доступ. Также эксперты убеждены, что качество взломанной информации не на самом высоком уровне и она дублируется.

"Вы будете правы, если вас поразит масштаб раскрытых данных. Но важно понимать, что здесь нет никакой новой угрозы, — сказал директор по реагированию на инциденты и готовности к ним в фирме кибербезопасности Sophos. — Эти данные, вероятно, уже были в обращении".

Один из экспертов The Guardian, украинский специалист по кибербезопасности Боб Дяченко лично работает с проблемой. Он отметил, что постепенно всех владельцев сайтов, чьи логин-данные были похищены, его команда сообщит о преступлениях против них. Но процесс будет постепенным, поскольку информации очень много. Дяченко также добавил, что он обработал вредоносное программное обеспечение с похищенными данными. Информация содержала URL-адреса для входа в аккаунты Google, Apple и Facebook. Другие эксперты обнаруживали также данные из Telegram в GitHub, VPN-платформ и даже некоторых государственных порталов.

Похищенные данные могут быть использованы в кибервойнах, фишинговых кампаниях и для кражи цифровых идентичностей. Кибератаки стали рутинной частью современных вооруженных конфликтов. Европейский Союз будет теснее сотрудничать с национальными вооруженными силами стран-членов и оборонным альянсом НАТО для реагирования на эту угрозу. В начале июня министры стран ЕС одобрили обновление "плана кибербезопасности" ЕС, в котором изложены механизмы реагирования на крупные киберинциденты.