Известният експерт по информационна сигурност Джереми Фаулър потвърди компрометирането на мащабна база данни, съдържаща над 149 милиона уникални идентификационни данни. Сред тях има информация за приблизително 48 милиона акаунта в Gmail.
Според информация на Forbes, базата възлиза на около 96 GB необработени данни за удостоверяване. Фаулър е открил изтичането и е публикувал доклад, в който уточнява, че става дума за 149 404 754 уникални комбинации от потребителски имена и пароли.
По негови думи това не представлява нов пробив в сигурността на Gmail. Най-вероятно базата е агрегирана от данни, събрани при предишни течове през последните години. Въпреки това обемът и разнообразието на информацията я правят изключително опасна.
Главният изпълнителен директор на Cytidel Мат Конлън определи базата като „съкровищница за всеки със злонамерени намерения“. Според него през последните години се наблюдава рязък ръст на кражбите на информация, а подобни масиви само улесняват престъпната дейност.
Сходна оценка даде и старши инженерът по сигурността в Black Duck Борис Чипот. Той посочи, че базата съдържа не само данни за Gmail, но и идентификационни данни за правителствени системи, банкови услуги и стрийминг платформи. Това я превръща в особено ценна цел за киберпрестъпници.
По повод изтичането Чипот е потърсил коментар от свои контакти в Google. От компанията са заявили, че непрекъснато следят подобна външна активност и разполагат с автоматизирани защити.
„Имаме механизми за блокиране на акаунти и за предотвратяване на атаки с насилствено въвеждане на пароли, когато бъдат засечени компрометирани идентификационни данни“, гласи позицията.
Случаят отново поставя фокуса върху стари, но нерешени проблеми в киберсигурността и показва как натрупването на данни от минали пробиви продължава да създава реални рискове за потребителите.






