Er is weer een datalek ontdekt en deze keer zijn er 149 miljoen inloggegevens gestolen. Dat omvat apps zoals Gmail, Instagram, Netflix, enzovoort. Het klinkt niet goed, dat is zeker.
Bij een groot datalek zijn 149 miljoen unieke logins en wachtwoorden aan het licht gekomen
Dit datalek werd opgemerkt door een beveiligingsonderzoeker, Jeremiah Fowler, en hij deelde de bevindingen met ExpressVPN. De openbaar toegankelijke database was niet met een wachtwoord beveiligd of gecodeerd. Het bevatte 149.404.754 unieke logins en wachtwoorden en in totaal maar liefst 96 GB aan ruwe gegevens.
De blootgestelde gegevens bevatten gebruikersnamen en wachtwoorden van gebruikers over de hele wereld. Ze omvatten ook een breed scala aan populaire online diensten, waaronder Facebook, Instagram, TikTok en X.
De bron zegt ook dat OnlyFans-inloggegevens ook zijn inbegrepen, evenals een aantal streaming- en entertainmentaccounts, waaronder Netflix, HBOmax, Disney+, Roblox en anderen. Ook rekeningen voor financiële diensten worden vermeld. Er zijn ook enkele Google-inloggegevens gestolen.
ExpressVPN vermeldt dat de aanwezigheid van inloggegevens die verband houden met .gov-domeinen uit talloze landen uiterst zorgwekkend is. Het is onnodig te zeggen dat het openbaar maken van dergelijke inloggegevens kan worden gebruikt voor nabootsing van identiteit, phishing en meer.
Er werden 48 miljoen Gmail-inloggegevens gestolen, samen met 17 miljoen van Facebook, enzovoort
Laten we eens wat exacte cijfers noemen, oké? Te beginnen met e-mailproviders. De bron meldt dat 48 miljoen Gmail-inloggegevens zijn gestolen, samen met 4 miljoen Yahoo-inloggegevens en 1,5 miljoen Outlook-inloggegevens. Er werden ook 900.000 iCloud-inloggegevens gestolen, en 1,4 miljoen .edu-inloggegevens.
Wat enkele andere opmerkelijke accounts betreft, is het vermeldenswaard dat 17 miljoen Facebook-inloggegevens zijn gestolen, samen met 6,5 miljoen Instagram-inloggegevens en 780.000 TikTok-inloggegevens. Voeg daarbij 3,4 miljoen van Netflix, 100.000 van OnlyFans en 420.000 van Binance.
Dit is een ernstig beveiligingsprobleem, net als elke dergelijke inbreuk, maar talloze gebruikers zijn hier getroffen, waardoor het een nog veel groter probleem wordt.