В Украине задержали продавца одной из крупнейших баз данных в истории

garryncha

Служба безопасности Украины (СБУ) задержала мошенника, предположительно стоявшего за продажей огромного массива данных, начиная от паролей электронной почты, пин-кодов банковских карт и счетов PayPal и заканчивая информацией о криптовалютных кошельках. Об этом сообщается на сайте СБУ.

О продавце, известном под псевдонимом Sanix, СМИ заговорили в начале прошлого года. Специалист по кибербезопасности Трой Хант обнаружил крупную базу данных, которую Guardian назвал «самой большой базой украденных данных в истории».

Она содержала почти 773 млн уникальных адресов электронной почты и более 21 млн паролей.

При этом базу составили из множества отдельных утечек из тысяч разных источников, а не посредством взлома одного масштабного сервиса.

Впоследствии СМИ узнали, что выставленная на продажу база является одной из нескольких крупных баз, имевшихся в распоряжении у Sanix.

Тем не менее сам Sanix не занимался взломом, а лишь собирал уже выложенные в сеть данные. По информации KrebsOnSecurity, многие мейлы и пароли действительно уже фигурировали на «черном рынке» в течение нескольких лет.

«Основная причина взлома такого количества учетных записей состоит в том, что многие люди имеют неприятную привычку выбирать слабые пароли, повторно использовать пароли и адреса электронной почты на нескольких сайтах и не использовать многофакторную аутентификацию», — сообщило издание.

О том, что Sanix живет в одной из постсоветстких стран, он сам сообщил связавшимся с ним BBC. Он начал продавать базы скомпрометированных данных еще в 2017. По его словам, к этому его привела «нищета в стране и потребность в деньгах».

По версии СБУ, под псевдонимом Sanix скрывается житель Ивано-Франковской области. Правоохранители зафиксировали продажи не только баз с данными e-mail, но также информацией о криптокошельках и данными о взломанных компьютерах для дальнейшего использования в бот-сетях.

«В ходе обысков сотрудники СБУ изъяли оборудование с двумя терабайтами украденной информации, телефоны с доказательствами противоправной деятельности и наличные от незаконных операций на сумму почти 190 тысяч гривен и более $3 тысяч», — говорится в пресс-релизе.

Ivan Ivanov

что-то он немного наколядовал. мог бы поехать в Польшу, там бы заработал гораздо больше и не сел бы в тюрьму.

casio

а толк то от базы данных электронных адресов, если от них пароля не было ...

garryncha

Участник @garryncha написал в В Украине задержали продавца одной из крупнейших баз данных в истории:

начиная от паролей электронной почты, пин-кодов банковских карт и счетов PayPal и заканчивая информацией о криптовалютных кошельках.

Вот же написано )

casio

Участник @garryncha написал в В Украине задержали продавца одной из крупнейших баз данных в истории:

Участник @garryncha написал в В Украине задержали продавца одной из крупнейших баз данных в истории:

начиная от паролей электронной почты, пин-кодов банковских карт и счетов PayPal и заканчивая информацией о криптовалютных кошельках.

Вот же написано )

да думаю он какого то хакера просто грохнул.

Ivan Ivanov

@garryncha он не читает новость, бесполезно объяснять ) следующий пост тому лишнее подтверждение.

Buycoin

@ivan-ivanov Вы что, там же еще и работать нужно)

Buycoin

Это те, что в телеграме с помощью бота старыми паролями, слитыми с Приватбанка торговали?

casio

Она содержала почти 773 млн уникальных адресов электронной почты и более 21 млн паролей.

Вот же написано.

Limon1986

@casio Были пароли)

начиная от паролей электронной почты, пин-кодов банковских карт и счетов PayPal и заканчивая информацией о криптовалютных кошельках.
@casio Просто некоторые на мыльники ставят одинаковый пароль)

casio

Участник @limon1986 написал в В Украине задержали продавца одной из крупнейших баз данных в истории:

@casio Были пароли)

начиная от паролей электронной почты, пин-кодов банковских карт и счетов PayPal и заканчивая информацией о криптовалютных кошельках.
@casio Просто некоторые на мыльники ставят одинаковый пароль)

ну судя по всему там всего 21 000 000 паролей было от электронной почты.

Ivan Ivanov

@buycoincash здесь тоже нужно работать, вряд ли он эту базу быстро собрал.