Поменяйте пароли: данные более 100 млн аккаунтов «ВКонтакте» выставили на продажу в сети

Ресурс LeakedSource, занимающийся мониторингом и анализом утечек, сообщил об утечке в сеть данных примерно 100 млн аккаунтов социальной сети «ВКонтакте». Эти данные не выложены в свободный доступ, но продаются. На продажу их выставил хакер с ником Peace, сообщает Geektimes.

Специалисты, которые проанализировали утечку, сообщают о том, что в базе содержится 100 544 934 записи. Это не только логины и пароли, но также имена, адреса электронной почты, номера телефонов пользователей. Все это продается всего за 1 биткоин, примерно $570 по курсу. Лот выставлен на продажу в дарк-вебе, на одном из маркетплейсов.

Что касается базы, которая получена ресурсом LeakedSource, то она была предоставлена пользователем Tessa88. По словам хакера Peace, база данных пользователей была получена в ходе взлома социальной сети. Этот взлом был совершен в промежутке между 2011 и 2013 годами, что объясняет отсутствие номера телефона рядом с именем пользователя в базе. Как уже говорилось выше, валидность базы высокая, случайная выборка показала корректность 92 из 100 записей. Интересно, что Peace — ник, который использовал и злоумышленник, продававший миллионы аккаунтов MySpace. В сеть в конце мая попали данные более чем 400 млн аккаунтов этой социальной сети.

При анализе паролей аккаунтов выяснилось, что чаще всего пользователи устанавливали в качестве пароля число 123456.

Среди адресов электронной почты чаще всего встречались e-mail от mail.ru.

Масштабная утечка данных учетных записей пользователей «ВКонтакте» является продолжением «майского слива», когда в сети появились данные миллионов аккаунтов Mail.ru, MySpace, LinkedIn. Правда, в текущем случае процент валидных аккаунтов гораздо выше — вероятно, это можно объяснить тем, что пользователи «ВКонтакте» редко меняют данные своих учетных записей. Peace утверждает, что у него есть еще данные примерно 70 млн аккаунтов «ВКонтакте», но их продавать он пока не собирается.

Что касается истории с Mail.ru, то в мае в сеть попали невалидные данные, более 99% аккаунтов из базы были неактуальными. «22,56% проанализированных учетных записей содержат вообще никогда не существовавший адрес электронной почты, еще 64,27% — неправильный пароль, в базе также присутствуют записи, указанные вообще без пароля (0,74%). Оставшиеся 12,42% аккаунтов уже проходят в Почте Mail.Ru как подозрительные (то есть они либо были взломаны, либо созданы роботом) и заблокированы. Это означает, что войти в них по паролю невозможно, и владельцу необходимо пройти процедуру восстановления доступа», — сообщалось тогда в пресс-релизе компании.

А вот базы LinkedIn и MySpace аккаунтов были подлинными, это не обычный вброс. Данные многих учетных записей из базы уже были иными, но тем не менее многие учетки были корректными, и с ними можно было залогиниться на указанные сайты. «ВКонтакте» пока не комментирует этот инцидент.