Mikhail Nilov/Pexels
ΤΕΧΝΟΛΟΓΙΑ

Η μεγαλύτερη διαρροή ηλεκτρονικών στοιχείων πρόσβασης είναι γεγονός

Ο συνολικός αριθμός έφτασε τα 16 δισεκατομμύρια και μιλάμε για στοιχεία πρόσβασης σε Apple, Google, Facebook, GitHub και Telegram.

Στις 23 Μαΐου του 2025 επιβεβαιώθηκε η διαρροή στοιχείων σύνδεσης (οι κωδικοί μας όταν κάνουμε log in, με λίγα λόγια) η οποία έφτασε τα 184 εκατομμύρια. Όμως όχι, δεν «τερμάτισε». Τις τελευταίες ώρες επιβεβαιώθηκε και κάτι άλλο: αυτή δεν ήταν η μεγαλύτερη διαρροή δεδομένων στην ιστορία μιας και, τελικά, πολλά άλλαξαν από τις 23 Μαΐου.

Ο συνολικός αριθμός, με κάθε επισημότητα πια, έφτασε τα 16 δισεκατομμύρια. Αυτή, ναι, είναι η μεγαλύτερη διαρροή δεδομένων στην ιστορία. Και θα έπρεπε, προφανώς, να μας προβληματίζει γιατί μιλάμε για στοιχεία πρόσβασης σε Apple, Google, Facebook, GitHub και Telegram.

Στο πλαίσιο μιας εν εξελίξει έρευνας που ξεκίνησε στις αρχές του έτους, οι ερευνητές θεωρούν ότι η μαζική αυτή διαρροή κωδικών είναι αποτέλεσμα της δράσης πολλαπλών εργαλείων υποκλοπής πληροφοριών.

Όσα πρέπει να γνωρίζεις

Το να έχει κάποιος τους κωδικούς σου, όπως καταλαβαίνεις, οδηγεί πολύ εύκολα σε παραβίαση λογαριασμών, και αυτό με τη σειρά του οδηγεί – στην ψηφιακή εποχή που ζούμε – στην παραβίαση σχεδόν όλων όσων θεωρείς σημαντικά.

Για το λόγο αυτό η Google προτρέπει δισεκατομμύρια χρήστες να αντικαταστήσουν τους κωδικούς τους με πολύ πιο ασφαλή passkeys. Το FBI, με τη σειρά του, προειδοποιεί να μην κάνουμε κλικ σε συνδέσμους που λαμβάνουμε μέσω SMS κι αυτό γιατί οι κλεμμένοι κωδικοί πωλούνται κατά εκατομμύρια στο dark web για ελάχιστα χρήματα.

Σύμφωνα με τον Vilius Petkauskas από το Cybernews, του οποίου η ομάδα ερευνά τη διαρροή από την αρχή του έτους, «έχουν εντοπιστεί 30 βάσεις δεδομένων που περιέχουν από δεκάδες εκατομμύρια έως και πάνω από 3,5 δισεκατομμύρια εγγραφές η καθεμία». Συνολικά, όπως επιβεβαίωσε ο Petkauskas, ο αριθμός των παραβιασμένων εγγραφών έχει φτάσει τα 16 δισεκατομμύρια.

«Οι μυστικές υπηρεσίες και οι κυβερνοεγκληματίες χρησιμοποιούν αυτές τις λίστες και τις συσσωρεύουν στο dark web», είπε ο Lawrence Pingree, αντιπρόεδρος της Dispersive. «Κάποιες φορές πωλούνται ξανά και ξανά ενώ άλλες φορές διατίθενται μεμονωμένα».

Η διαρροή των 16 δισεκατομμυρίων, η οποία φιλοξενείται σε πολλαπλές γιγαντιαίες βάσεις δεδομένων, περιλαμβάνει δισεκατομμύρια διαπιστευτήρια από μέσα κοινωνικής δικτύωσης, VPNs, portals για developers και λογαριασμούς χρηστών από όλους τους μεγάλους παρόχους.

«Δεν πρόκειται απλώς για διαρροή, πρόκειται για ένα σχέδιο μαζικής εκμετάλλευσης», δήλωσαν οι ερευνητές του Cybernews. Και έχουν δίκιο. Αυτά τα δεδομένα αποτελούν το σημείο εκκίνησης για phishing επιθέσεις και για την κατάληψη λογαριασμών. «Δεν πρόκειται για παλιές διαρροές που απλώς ανακυκλώνονται», προειδοποίησαν, «πρόκειται για φρέσκες, εκμεταλλεύσιμες πληροφορίες σε μαζική κλίμακα».

Ακολουθήστε το OneMan στο Google News και μάθετε τις σημαντικότερες ειδήσεις.