Утечка данных ALIEN TXTBASE — это не взлом какой-то конкретной компании, а гигантский сборник логов вредоносных программ-стилеров (инфостилеров), который был опубликован в одноименном Telegram-канале. В феврале 2025 года этот массив данных объемом 1,5 ТБ был добавлен в популярный сервис мониторинга утечек HIBP (HIBP).
Главное об утечке
- Масштаб: База содержит около 23 миллиардов строк информации. В ней скомпрометировано 284 132 969 уникальных адресов электронной почты, а также сотни миллионов логинов, паролей в открытом виде и URL-адресов сайтов, на которых они вводились.
- Происхождение данных: Источником стали инфостилеры — вирусы, которые крадут сохраненные пароли, куки (cookies), данные автозаполнения и банковских карт прямо из браузеров зараженных компьютеров и смартфонов пользователей.
- Особенность: Данные собирались из множества различных источников на протяжении нескольких лет (некоторые логи устарели на 2–6 лет). Проще говоря, это компиляция старых и относительно новых «трофеев» киберпреступников.
Какие данные попали в сеть?
- Логины, никнеймы и адреса электронных почт.
- Пароли в открытом (текстовом) виде.
- Ссылки (URL) на веб-ресурсы, к которым эти связки логин/пароль подходят.
Чем это опасно?
Даже если часть паролей устарела, киберпреступники активно используют эти списки для credential stuffing (автоматического подбора паролей на других сайтах). Если вы используете один и тот же пароль для почты, соцсетей и банковских приложений, злоумышленники смогут легко получить доступ к вашим аккаунтам, зная лишь одну утекшую связку.
Что делать, если вы получили уведомление?
- Проверьте свои данные: Зайдите на официальный сайт HIBP и введите свою почту, чтобы узнать, фигурирует ли она конкретно в этой утечке.
- Срочно смените пароли: Если пароль из утечки до сих пор актуален хотя бы для одного вашего аккаунта (особенно для основной почты), немедленно измените его.
- Включите двухфакторную аутентификацию (2FA): Защитите критически важные профили (банки, почта, Госуслуги, соцсети) с помощью SMS или приложений-аутентификаторов (например, Google Authenticator). Это остановит взлом, даже если злоумышленник знает ваш пароль.
- Проверьте устройства на вирусы: Поскольку данные украдены стилерами, есть риск, что ваш компьютер или телефон был (или остается) заражен вредоносным ПО. Запустите полную проверку надежным антивирусом.
Если вы хотите обезопасить свои аккаунты, укажите:
- Получили ли вы конкретное уведомление о компрометации вашей почты?
- Пользуетесь ли вы одинаковыми паролями на разных сайтах?