Утечка данных Operation Endgame 2.0 в 2025 году

Проверенный набор данных, связанный с этим событием, содержит адреса электронной почты и пароли. Адреса электронной почты относятся к сведениям о пострадавших, извлечённым с устройств, заражённых вредоносным ПО. Пароли оценивались как отдельная коллекция; нет подтверждений того, что каждому паролю соответствует определённый адрес электронной почты. Это важное различие: наличие списка паролей не означает, что для каждого адреса известен пароль или что оба поля были получены вместе из одного и того же аккаунта.

По имеющимся сообщениям, отдельная коллекция паролей насчитывала 43,8 миллиона значений, но эта цифра не отражает число затронутых аккаунтов. Один пароль могут использовать многие люди, а повторяющиеся значения могут влиять на общее количество. В отличие от этого показателя, 15 436 844, число уникальных адресов электронной почты пострадавших, использованных для уведомления. Сам по себе адрес электронной почты не даёт прямого доступа к аккаунту, но может стать отправной точкой для адресного фишинга, попыток подбора пароля и поддельных уведомлений о безопасности.

В мае 2025 года согласованные действия правоохранительных и судебных органов были направлены против инфраструктуры вредоносного ПО, которую использовали для получения первоначального доступа перед атаками с применением программ-вымогателей. С 19 по 22 мая власти отключили около 300 серверов, нейтрализовали 650 доменов и выдали международные ордера на арест 20 лиц. Эта хронология согласуется с указанной в записи датой утечки и датой её добавления: 23 мая 2025 года.

Operation Endgame, название международной правоохранительной операции; оно не означает, что сама инициатива или её официальный сайт подверглись взлому. Эта страница посвящена учётным данным, выделенным из данных изъятой преступной инфраструктуры для уведомления пострадавших. 15 436 844 адреса электронной почты и 43,8 миллиона отдельных значений паролей (разные показатели, которые нельзя представлять как пары «адрес электронной почты) пароль». Эти ограничения принципиально важны для правильного понимания события.

Люди, пользовавшиеся устройством, заражённым вредоносным ПО, подвергаются повышенному риску, особенно если они сохраняли пароли в браузере или использовали один пароль в разных сервисах. Степень раскрытия данных неодинакова для всех, чьи адреса электронной почты присутствуют в наборе: у некоторых там могут быть только контактные сведения. Тем не менее использование одного адреса в разных аккаунтах может сделать попытки сброса пароля и адресные сообщения более убедительными.

В первую очередь следует принять меры тем, кто использует одно устройство для основной почты, финансовых сервисов, рабочих аккаунтов или доступа с правами администратора. Повторное использование старых паролей в действующих аккаунтах может повысить риск, если раскрытый адрес электронной почты объединят со сведениями из другого набора данных. Уведомления о незнакомых входах, неизвестные расширения браузера, неожиданные сообщения о сбросе пароля и нераспознанные устройства требуют проверки.

Если адрес электронной почты найден в базе утечек, без промедления смените пароли в аккаунтах, где используется одинаковый или похожий пароль. Выбирайте для каждого сервиса длинный уникальный пароль. В первую очередь защитите основную почту, банковские, платёжные и рабочие аккаунты, а также средства доступа для восстановления аккаунтов. Включите многофакторную аутентификацию и, по возможности, используйте приложение-аутентификатор или физический ключ безопасности. Также проверьте активные сеансы, адреса электронной почты и номера телефонов для восстановления доступа.

Проверьте подозрительное устройство с помощью надёжного средства защиты, просмотрите расширения браузера и удалите те, которые вам неизвестны. Своевременно обновляйте операционную систему, браузер и средства защиты. Вместо перехода по ссылкам из срочных сообщений с просьбой пройти проверку, полученных по электронной почте или в текстовых сообщениях, входите через известный вам сайт. Знание отправителем ваших личных данных не доказывает, что его запрос подлинный.

Менеджер паролей упрощает создание отдельного надёжного пароля для каждого сервиса. Особенно тщательно защищайте основной почтовый аккаунт: именно туда обычно приходят сообщения для сброса паролей. Храните коды аутентификации и восстановления доступа офлайн, ограничив доступ к ним. Чем реже вы используете один пароль повторно, тем ниже вероятность того, что одна утечка затронет сразу несколько аккаунтов.

Актуальное ПО, осторожное использование расширений и регулярные проверки устройств снижают риск заражения вредоносным ПО. Не храните в браузере пароли без необходимости и завершайте сеансы, которые больше не нужны. Регулярно проверяйте активность аккаунтов, уведомления о сбросе пароля и запросы многофакторной аутентификации. Проверка запросов через официальный сайт или известный вам канал поддержки даёт дополнительную защиту от попыток социальной инженерии.

Проверьте адрес электронной почты с помощью поиска по утечкам. Совпадение означает, что адрес присутствует в проверенном наборе адресов, используемом для уведомления пострадавших; само по себе оно не доказывает, что действующий аккаунт был захвачен или что известен пароль, соответствующий этому адресу. Тем не менее совпадение, весомый повод сменить пароли, включить многофакторную аутентификацию и проверить безопасность устройств.

Если найдено совпадение, сначала проверьте почтовый аккаунт, затем платёжные и рабочие аккаунты, а также аккаунты в интернет-магазинах, привязанные к тому же адресу. Если вы заметили незнакомый вход, неожиданный запрос на сброс пароля, неизвестное устройство или неизвестную вам финансовую операцию, без промедления обратитесь к соответствующему провайдеру через его официальный канал поддержки. Даже если совпадение не найдено, уникальные пароли, многофакторная аутентификация и актуальные средства защиты устройств остаются эффективными мерами против утечек учётных данных, связанных с вредоносным ПО.