Американская фирма Hold Security, специализирующаяся на компьютерной безопасности, заявляет, что группа хакеров из России взломала более 500 миллионов адресов электронной почты, пишет New York Times.
По данным фирмы, хакеры собрали 4,5 миллиарда пар записей (имя пользователя и пароль). Исключив дублирование записей, исследователи получили 1,2 миллиарда пар вида "имя пользователя - пароль", то есть 510 миллионов взломанных адресов электронной почты.
Если данные о преступлении подтвердятся, то это будет самая крупная из известных краж личных данных, отмечает Интерфакс.
По данным Hold Security, хакеры используют эти данные для рассылки спама. Однако исследователи опасаются, что данные могут быть использованы для хищения персональной информации и взлома кредитных карт. Учитывая, что многие пользователи используют одни и те же пароли в разных учетных записях, злоумышленники могут также взломать большое количество банковских счетов, считают в Hold Security.
"Целью хакеров были не только американские компании, они атаковали любые сайты, до которых могли добраться, от компаний из списка Fortune 500, до очень маленьких сайтов", - заявил Алекс Холден, основатель и директор по информационным технологиям компании Hold Security. Он подчеркнул, что "большинство из этих сайтов по-прежнему уязвимы".
При этом Холден не упомянул тех, кто стал жертвой хакеров, ссылаясь на нормы о неразглашении конфиденциальной информации и нежелание публично называть компании, чьи сайты остаются уязвимыми.
По данным специалистов, преступная группа базируется "в небольшом городе на юге центральной части России", в регионе, который граничит с Казахстаном и Монголией. Название региона не приводится, фактически этому описанию соответствует Республика Алтай, пишет Lenta.Ru.
В группировку входят мужчины в возрасте от 20 лет, которые знают друг друга лично. Их компьютерные серверы, как полагают, также находятся в России. В рамках банды существует разделение труда: одни занимаются программированием, другие воруют данные. Преступники используют "ботнет" - сеть зараженных компьютеров.
Холден сказал, что не видит никакой связи между хакерами и российским правительством. Он добавил, что планирует предупредить правоохранительные органы.