Специалисты Cybernews обнаружили на одном из популярных хакерских форумов самую крупную из известных утечку данных. В базе под названием rockyou2024.txt содержится 9 948 575 739 уникальных паролей.

Файл включает как старые, так и новые пароли из различных источников. Её разместил хакер под ником ObamaCare, зарегистрированный на форуме в конце мая 2024 года. В течение короткого времени он успел выложить дамп данных сотрудников юридической фирмы Simmons & Simmons, информацию об онлайн-казино AskGamblers и документы студентов колледжа Роуэн в Берлингтоне.

Как отмечают эксперты, в RockYou2024 находятся реальные пароли, используемые людьми в разных странах, что резко повышает риск атак методом перебора. Пользователям, использующим одинаковые пароли для разных ресурсов, стоит серьезно подумать об их обновлении.

В исследовании Cybernews говорится, что совершенная атака является продолжением другой, которая состоялась в 2021 году. Тогда в сети опубликовали базу RockYou2021, где содержалось 8,4 млрд паролей. За минувшие три года она увеличилась на 15%. Предполагается, что в нынешнем файле собрана информация из более чем 4 000 баз данных, созданных за последние двадцать лет.

Злоумышленники способны использовать полученные данные для атак на любые незащищенные системы, в том числе на пункты видеонаблюдения, промышленные производства и другие структуры, имеющие подключения к Интернету.

Эксперты призывают пользователей выбирать сложные и уникальные пароли для каждого сервиса, включить двухфакторную аутентификацию и использовать менеджеры паролей, с помощью которых можно генерировать и хранить коды.