Совокупная база данных объединяла старые записи из прошлых кибератак, включая учетные данные пользователей Netflix, LinkedIn, Exploit и пр.

3,27 млрд украденных учетных данных были выставлены на продажу всего за $2 на популярном киберпреступном форуме RaidForums. Пользователь форума, использующий псевдоним Singularity0x01, опубликовал базу данных под видом так называемой «компиляции множественных взломов» (compilation of many breaches, COMB).

Совокупная база данных объединяла старые украденные данные из прошлых кибератак, включая учетные данные пользователей Netflix, LinkedIn, Exploit и других ресурсов.

Singularity0x01 заявил, что коллекция была построена на основе предыдущей компиляции, содержащей 1,4 млрд записей. Данные были представлены в алфавитном порядке и в древовидной структуре. Для просмотра ссылки для скачивания защищенного паролем файла .ZIP, содержащего данные, пользователям форума необходимо было потратить 8 кредитов RaidForums (около $2). Затем они могли использовать встроенный в базу данных инструмент для запроса и сортировки информации.

«Некоторые пользователи утверждали, что файлы были повреждены или отсутствовали, общее количество учетных данных было меньше заявленного, и информация была низкого качества. Все это привело к тому, что Singularity0x01 заработал отрицательную репутацию на киберпреступном форуме. Singularity0x01 также создал две идентичные темы на форуме, в результате чего некоторые пользователи потратили свои кредиты дважды. Singularity0x01 вскоре был навсегда заблокирован на RaidForums года за «утечку тайного контента», хотя модераторы сайта не предоставили никакой дополнительной информации», — привело слова экспертов издание Threatpost.

Источник: securitylab