Утечка данных 2024 года: логи стилеров, опубликованные в Telegram

Единственные подтверждённые категории данных в этой записи, адреса электронной почты и пароли. Наличие имён, имён пользователей, номеров телефонов, физических адресов, личных сообщений и сведений об аккаунтах Telegram не подтверждено. Сочетание адреса электронной почты и пароля повышает риск захвата аккаунта, атак с подстановкой украденных учётных данных и целевого фишинга.

Набор данных объёмом 22 GB состоял исключительно из логов стилеров, распространявшихся в Telegram-каналах злоумышленников; данные из предыдущих записей о списках пар логин–пароль (combolist) в него не входили. Хотя 89,7% адресов электронной почты уже встречались в более ранних утечках, 2 679 550 адресов были новыми. Вредоносное ПО на заражённых компьютерах создавало эти логи, перехватывая учётные данные, которые использовались на разных сайтах. Поэтому ответственность нельзя возложить на один сайт, одну компанию или Telegram.

Наибольшему риску подвергаются люди, чей адрес электронной почты присутствует в этом наборе данных, особенно если они использовали один пароль в разных сервисах или хранили пароли в браузере на заражённом устройстве. Если вы пользуетесь корпоративной почтой, украденные учётные данные могут проверять не только для входа в личные аккаунты, но и для доступа к рабочим системам.

Сначала изолируйте устройство, вызывающее подозрения, и очистите его от вредоносного ПО до смены паролей; иначе новый пароль могут украсть снова. Обновите операционную систему и браузеры, выполните проверку на вредоносное ПО с помощью надёжного средства и удалите подозрительные расширения. Затем с незаражённого устройства смените пароли к наиболее важным аккаунтам, начиная с электронной почты, завершите активные сеансы и включите двухэтапную проверку.

Используйте менеджер паролей, чтобы создавать уникальный пароль для каждого сервиса, и защитите почтовый аккаунт надёжной аутентификацией и актуальными способами восстановления доступа. Регулярно проверяйте безопасность устройств, расширения браузера и загруженные файлы; организациям следует отслеживать необычные входы и подозрительные сеансы, успешно начатые с первой попытки.

Совпадение с этой записью означает, что ваш адрес электронной почты присутствует в наборе логов стилеров, и указывает на возможное заражение устройства. Сам по себе результат не позволяет определить затронутый сайт или пароль и не означает, что ваш аккаунт Telegram или компании, в сервисах которых вы использовали этот адрес, были взломаны. Очистку устройства и обеспечение безопасности аккаунтов следует выполнять в комплексе.