Conform unor anchete, peste 16 miliarde de combinații de utilizator și parolă au fost scurse din 30 de baze de date diferite. Tot procesul a fost făcut majoritar cu ajutorul unor programe care filtra datele direct de pe dispozitive infectate.
Printre conturile afectate se numără și Apple, Facebook, Telegram, Google și multe altele. Fiecare din cele 30 de baze de date conținea între 10 milioane și peste 3,5 miliarde de înregistrări ale conturilor.
Datele includ chiar și token-uri, cookie‑uri și metadate, ceea ce permite atacatorilor să ocolească unele forme de autentificare și să preia conturile chiar și cu autentificarea în 2 factori activată și pot fi folosite pentru preluări de conturi, furt de identitate sau fraude.
Nu se știe cine a pus toate aceste scurgeri de informații împreună, dar sfatul specialiștilor este să ne schimbăm parolele, să activăm autentificare cu 2 pași, să ne folosim de software-uri și antivirus și să folosim un manager de parole care să genereze parole unice și puternice.
