В Сеть утекли 16 миллиардов логинов и паролей от аккаунтов Apple, Google и Telegram

20.06.2025 14:30

Фото: depositphotos/PirenX

Учетные записи требуют замены. В Сеть утекли 16 миллиардов логинов и паролей от аккаунтов Apple, Google и Telegram. По данным портала Cybernews, среди них также данные корпоративных платформ и порталов разработчиков.

Масштаб проблемы преувеличен, однако на некоторых сайтах действительно лучше заново пройти регистрацию, говорит председатель совета Фонда развития цифровой экономики Герман Клименко.

Герман Клименко

председатель совета Фонда развития цифровой экономики

Если бы все было плохо, уже давно бы все умерло. Да, есть утечки данных, есть история, неприятная особенность. Есть такой тип вирусов, который ворует у вас, когда вы залогинились, почту вашу. Куками мы называем. Токен, код идентификации. То есть можно без логина и пароля зайти. Когда говорят про 16 миллиардов – это 16 миллиардов вот таких записей, там, может быть, один человек на тысячи сессий прошел, и вот эта тысяча сессий у него висят. Ну, мы ж на многих сайтах гуляем, что не улучшает ситуацию. На самом деле не пароли, а вот те истории, когда нужно уже перелогиниваться, чтобы менять сессию, то есть недостаточно поменять логины и пароли. Ну, соответственно, зайти на сам этот сайт, перелогиниться. Ну, такая история не очень красивая. Паниковать сильно тоже не надо.

Скорее всего, хакеры использовали технику брутфорса – перебора паролей. С начала года количество таких атак в России выросло почти в три раза. Чем они опасны и как защитить свой аккаунт, рассказал Герман Клименко.

Часто хакеры атакуют и финансовые сервисы. Однако, по данным одного из крупнейших российских банков, усиление защиты помогло практически вдвое сократить ущерб от действий кибермошенников в этом году. Позитивную роль сыграла и возможность оформить самозапрет на кредит. Сами финансовые организации стали внимательнее следить за денежными переводами, уверен младший директор по банковским рейтингам агентства "Эксперт РА" Вячеслав Путиловский.

Вячеслав Путиловский

младший директор по банковским рейтингам агентства "Эксперт РА"

Все это связано с тенденцией того, что банки тоже должны нести ответственность за действия мошенников. Они должны обращать внимание на любые подозрительные операции. Систему можно настроить таким образом, чтоб вылавливать нетипичные операции для данного контрагента, для данного пользователя. Может быть, нахождение в каких-то иных местах, заход с новых устройств, сбои в системах идентификации. Еще есть так называемые тревожные списки, которые использует каждый банк.

Впрочем, от действия мошенников по-прежнему страдают многие. Чаще всего киберпреступники рассылают жертвам вредоносные ссылки, а также проворачивают схемы с телефонными номерами. Нередко для этого используют искусственный интеллект, говорит генеральный директор компании "Интернет-розыск" Игорь Бедеров.

В Госдуме также предлагают ввести обязательную маркировку звонков. Операторам придется уведомлять абонентов, кто именно их беспокоит. Информация об этом появится на экране телефона рядом с номером.