Un val uriaș de panică a cuprins comunitatea de securitate cibernetică după ce un impresionant număr de 16 MILIARDE de date de autentificare — inclusiv nume de utilizator, adrese de email și parole pentru conturi Apple, Google, Facebook și multe altele — au fost scurse și făcute publice pe internet. Printre aceste informații se regăsesc și date ale unor oficiali guvernamentali, ceea ce ridică serioase semne de întrebare legate de securitatea acestora.
Potrivit unui raport publicat de Cybernews, citat de YahooNews, datele compromise provin din peste 30 de baze de date, colectate încă de la începutul anului 2025. Cauza principală pare să fie un software malițios de tip „infostealer”, conceput special pentru a extrage informații sensibile direct de pe dispozitivele victimelor. Aceste credențiale furate acoperă aproape orice tip de serviciu online — de la rețele sociale și emailuri, până la VPN-uri și platforme pentru dezvoltatori.
Raportul avertizează clar: „Nu a fost lăsat niciun colț neexplorat.”
Această scurgere nu se rezumă doar la adrese de email furate, ci la combinații complete de nume de utilizator și parole, ceea ce face ca riscurile să fie mult mai mari — mai ales dacă folosești aceleași parole pe mai multe conturi.
Iată principalele pericole:
Credential stuffing: Hackerii încearcă să folosească combinația ta de email și parolă pe site-uri de banking, streaming, cumpărături sau investiții. Dacă reutilizezi parole, pot prelua controlul asupra conturilor tale cele mai sensibile.
Phishing și inginerie socială: Odată ce au acces la detalii personale sau la emailul tău, escrocii pot trimite mesaje false extrem de convingătoare sau se pot da drept tine în fața prietenilor, colegilor sau serviciilor clienți.
Furt de identitate: Datele furate pot fi folosite pentru a deschide carduri de credit, a solicita împrumuturi sau a prelua conturi guvernamentale în numele tău.
Acces la 2FA și backup-uri: Dacă hackerii pătrund în emailul tău, pot intercepta coduri de securitate, linkuri de resetare a parolelor sau chiar pot accesa stocările tale în cloud și documentele importante.
Printre conturile afectate se numără Google, Facebook, Netflix, Apple, LinkedIn, Dropbox și PayPal — practic aproape orice identitate digitală este expusă.
Mai grav este că multe dintre aceste parole sunt stocate în text clar, ceea ce le face extrem de ușor de exploatat cu ajutorul unor instrumente automate.
Deși o parte din aceste credențiale sunt recente, unele provin din breșe anterioare, inclusiv o bază de date cu 184 de milioane de înregistrări descoperită în mai 2025.
Cu miliarde de parole expuse, iată pașii esențiali pentru a-ți apăra conturile:
Schimbă parolele imediat! Prioritizează emailurile, conturile bancare și cele de cumpărături. Dacă obișnuiești să folosești aceeași parolă peste tot, e momentul să renunți la acest obicei.
Activează autentificarea în doi pași (2FA). Aceasta oferă un strat suplimentar de securitate și este gratuită pe majoritatea platformelor.
Folosește un manager de parole. Nu mai încerca să-ți amintești toate parolele sau să le notezi pe hârtie. Un manager criptat te ajută să generezi parole complexe și să le schimbi regulat.
Fii atent la emailuri suspecte. După astfel de breșe, atacurile de phishing cresc semnificativ. Nu da click pe linkuri dubioase, chiar dacă par legitime.
Monitorizează-ți conturile financiare. Verifică regulat extrasele de cont PayPal, bancare sau ale cardurilor de credit. Poți solicita și un raport de credit de la agenții precum Equifax, Experian sau TransUnion pentru a detecta eventuale activități frauduloase.
Ed Peters, CEO al Data Discovery Sciences, a declarat pentru NBC 5 DFW:
„Aceasta este mama tuturor breșelor de date. De obicei ne gândim la un hacker solitar care îți fură datele, dar situația este mult mai complexă.”
Cu un adevărat tezaur de credențiale în mâinile infractorilor, experții avertizează că riscurile de preluare a conturilor, phishing și fraude sunt mai ridicate ca niciodată.