Утечка данных Onliner Spambot — это один из крупнейших инцидентов в истории кибербезопасности, обнаруженный в августе 2017 года французским исследователем безопасности под псевдонимом Benkow.
Что произошло?
Исследователь обнаружил незащищенный (без пароля) сервер в Нидерландах, который управлял масштабной спам-рассылкой. На сервере хранилась гигантская база данных, собранная злоумышленниками для рассылки вредоносного ПО (включая банковский троян Ursnif).
Масштаб утечки
- Количество записей: Около 711,5 миллиона уникальных адресов электронной почты (по данным сервиса HIBP, это одна из крупнейших баз за всю историю).
- Скомпрометированные данные:
- Электронные адреса (email).
- Пароли от почтовых ящиков (в открытом виде), привязанные к этим адресам.
- Данные SMTP-серверов (около 80 миллионов записей с рабочими учетными данными для отправки писем).
Откуда взялись данные?
База не была результатом взлома одного конкретного крупного сервиса. Злоумышленники годами агрегировали информацию из прошлых утечек данных, фишинговых кампаний (включая сбор данных через поддельные страницы Facebook) и зараженных пользовательских устройств.
Каковы риски?
- Использование вашего email для массовой рассылки спама или вредоносных программ (из-за чего ваш адрес может попасть в черные списки).
- Попытки взлома других аккаунтов, если вы использовали тот же пароль (credential stuffing).
Что делать, если ваши данные попали в эту базу?
- Проверьте почту: Воспользуйтесь проверенным сервисом HIBP, чтобы узнать, фигурирует ли ваш email в этой или других утечках.
- Смените пароль: Если почтовый ящик или старые аккаунты используют пароль, который мог там содержаться, немедленно измените его.
- Используйте уникальные пароли: Никогда не используйте один и тот же пароль на разных сайтах.
- Включите двухфакторную аутентификацию (2FA): Это надежно защитит ваши аккаунты, даже если злоумышленники узнают ваш пароль.