Величезний онлайн-витік виявив більше 183 мільйонів вкрадених паролів електронної пошти, зібраних за роки інфекцій шкідливим ПЗ, фішингових кампаній та старіших витоків даних. Експерти з кібербезпеки вказують, що це одна з найбільших компіляцій вкрадених облікових даних, коли-небудь виявлених.
Дослідник безпеки Трой Хант, який керує вебсайтом Have I Been Pwned, виявив набір даних обсягом 3,5 терабайта в Інтернеті. Облікові дані походять з шкідливого ПЗ infostealer та списків для заповнення облікових даних. Цей тип шкідливого ПЗ таємно збирає імена користувачів, паролі та логіни на сайти з інфікованих пристроїв.
Дослідники повідомляють, що дані містять як старі, так і нововиявлені облікові дані. Хант підтвердив, що 91% даних з’являлися в попередніх витоках, тоді як приблизно 16,4 мільйона електронних адрес були абсолютно новими для будь-якого відомого набору даних.