Данные 617 млн аккаутов 16 сайтов выставили на продажу. Купить одну из самых крупных баз можно за 20 тыс. долларов в биткоинах.
Хакеры уточнили, что база включает данные аккаунтов Dubsmash (162 млн), MyFitnessPal (151 млн), MyHeritage (92 млн), ShareThis (41 млн), HauteLook (28 млн), Animoto (25 млн), EyeEm (22 млн), 8fit (20 млн), Whitepages (18 млн), Fotolog (16 млн), 500px (15 млн), Armor Games (11 млн), BookMate (8 млн), CoffeeMeetsBagel (6 млн), Artsy (1 млн) и DataCamp (700 тыс.). Записи преимущественно содержат логин, адрес e-mail и хешированный пароль. Его необходимо расшифровать, чтобы получить полный доступ к аккаунту.
Кроме того, покупатели могут увидеть географические данные, связанные с аккаунтами отдельных пользователей. А вот банковские данные утечка, вероятно, не затронула.
Эксперты утверждают, что хакеры, владеющие данными, начали работать в 2012 году. За шесть лет они получили доступ более чем к 1 млрд аккаунтов. Часть баз хакеры оставляют для собственного пользования, остальные продают.
Представитель хакерской группировки заявил:
Безопасность — это иллюзия. Я занимаюсь хакерством уже очень долгое время. Я всего лишь инструмент системы и не считаю себя каким-то вездесущим злом.