സൈബർന്യൂസ് ഗവേഷകർ 2025 ജനുവരി മുതൽ നടത്തിവരുന്ന അന്വേഷണത്തിനിടെ, 16 ബില്യൺ ലോഗിൻ ക്രെഡൻഷ്യലുകൾ അടങ്ങിയ 30 ഡാറ്റാബേസുകൾ കണ്ടെത്തി, ഇത് ചരിത്രത്തിലെ ഏറ്റവും വലിയ ഡാറ്റാ ചോർച്ചയായി കണക്കാക്കപ്പെടുന്നു. ഫേസ്ബുക്ക്, ഇൻസ്റ്റാഗ്രാം, ജിമെയിൽ, ആപ്പിൾ തുടങ്ങിയ പ്രധാന പ്ലാറ്റ്‌ഫോമുകളിലെ ഉപയോക്താക്കളെ ഈ ചോർച്ച ബാധിച്ചേക്കാം.

ഈ വൻ ഡാറ്റാ ശേഖരം സുരക്ഷിതമല്ലാത്ത ഡാറ്റാബേസുകളിലൂടെ താൽക്കാലികമായി ലഭ്യമായിരുന്നു, പക്ഷേ ഗവേഷകർക്ക് ഉടമസ്ഥരെ കണ്ടെത്താൻ കഴിഞ്ഞില്ല. മിക്ക ഡാറ്റാസെറ്റുകളും ഇതിനുമുമ്പ് റിപ്പോർട്ട് ചെയ്യപ്പെട്ടിട്ടില്ല, ഒരു 184 മില്യൺ റെക്കോർഡുകളുള്ള ഡാറ്റാബേസ് മാത്രമാണ് മേയ് മാസത്തിൽ വയർഡ് മാഗസിൻ റിപ്പോർട്ട് ചെയ്തത്.

ഈ ചോർന്ന ക്രെഡൻഷ്യലുകൾ ഫേസ്ബുക്ക്, ഇൻസ്റ്റാഗ്രാം പോലുള്ള സോഷ്യൽ മീഡിയകൾ, ജിമെയിൽ പോലുള്ള ഇമെയിൽ സേവനങ്ങൾ, ഗിറ്റ്ഹബ് പോലുള്ള ഡെവലപ്പർ പ്ലാറ്റ്‌ഫോമുകൾ, ടെലിഗ്രാം പോലുള്ള മെസേജിംഗ് ആപ്പുകൾ, വിപിഎൻ സേവനങ്ങൾ, ഗവൺമെന്റ് പോർട്ടലുകൾ എന്നിവയെല്ലാം ഉൾക്കൊള്ളുന്നു. ഓരോ റെക്കോർഡും സാധാരണയായി വെബ്സൈറ്റ് യുആർഎൽ, യൂസർനെയിം, പാസ്‌വേഡ് എന്നിവയുടെ രൂപത്തിലാണ്. ഈ ഘടന ഇൻഫോസ്റ്റീലർ മാൽവെയർ ഉപയോഗിച്ച് ശേഖരിക്കപ്പെട്ടവയുമായി പൊരുത്തപ്പെടുന്നു, ഇത് ഉപകരണങ്ങളിൽ നിന്ന് സെൻസിറ്റീവ് വിവരങ്ങൾ മോഷ്ടിക്കാൻ രൂപകൽപ്പന ചെയ്ത  സോഫ്റ്റ്‌വെയറാണ്.

പുതിയ ഡാറ്റാ ചോർച്ച ഓൺലൈൻ കുറ്റകൃത്യങ്ങളുടെ അടുത്ത തരംഗത്തിന് ഇന്ധനമാകും

പഴയ ഡാറ്റാ ചോർച്ചകളിൽ നിന്ന് വ്യത്യസ്തമായി, ഈ ഡാറ്റ "പുതിയതും ഉപയോഗിക്കാവുന്നതുമായ" വിവരങ്ങളാണെന്ന് ഗവേഷകർ ഊന്നിപ്പറയുന്നു. ഈ ക്രെഡൻഷ്യലുകൾ സൈബർ കുറ്റവാളികൾക്ക് അക്കൗണ്ട് ഏറ്റെടുക്കൽ, ഐഡന്റിറ്റി മോഷണം, ലക്ഷ്യമിട്ട ഫിഷിംഗ് ആക്രമണങ്ങൾ എന്നിവയ്ക്ക് അഭൂതപൂർവമായ പ്രവേശനം നൽകുന്നു. ഓരോ ആഴ്ചയും പുതിയ വൻ ഡാറ്റാസെറ്റുകൾ ഉയർന്നുവരുന്നതായി സൈബർന്യൂസ് മുന്നറിയിപ്പ് നൽകുന്നു, ഇത് ഇൻഫോസ്റ്റീലർ മാൽവെയറിന്റെ വ്യാപനത്തെ സൂചിപ്പിക്കുന്നു. ടോക്കണുകൾ, കുക്കികൾ, മെറ്റാഡാറ്റ എന്നിവ ഉൾപ്പെടുത്തിയ ഈ ഡാറ്റയുടെ പുതുമ മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ ഇല്ലാത്ത സ്ഥാപനങ്ങൾക്ക് പ്രത്യേകിച്ച് അപകടകരമാണ്.

ഉപയോക്താക്കൾ ഉടൻ ഇക്കാര്യങ്ങൾ ശ്രദ്ധിക്കുക

ലോകമെമ്പാടും ഏകദേശം 5.5 ബില്യൺ ആളുകൾ ഇന്റർനെറ്റ് ഉപയോഗിക്കുന്നതിനാൽ, ഈ ചോർച്ച ഒരു വ്യക്തികളുടെ ഒന്നിലധികം അക്കൗണ്ടുകളെ ബാധിച്ചേക്കാം. സുരക്ഷാ വിദഗ്ധർ എല്ലാ ഓൺലൈൻ അക്കൗണ്ടുകളിലും പാസ്‌വേഡുകൾ ഉടൻ മാറ്റാനും, എവിടെ സാധ്യമാകുമോ അവിടെ മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ പ്രവർത്തനക്ഷമമാക്കാനും, ശക്തവും അതുല്യവുമായ പാസ്‌വേഡുകൾ സൃഷ്ടിക്കാൻ പാസ്‌വേഡ് മാനേജർ ഉപയോഗിക്കാനും ശുപാർശ ചെയ്യുന്നു. "Have I Been Pwned" പോലുള്ള സേവനങ്ങൾ ഉപയോഗിച്ച് അവരുടെ ക്രെഡൻഷ്യലുകൾ ചോർന്നിട്ടുണ്ടോയെന്ന് പരിശോധിക്കാനും ഉപയോക്താക്കളോട് നിർദേശിക്കുന്നു.

CyberNews researchers uncovered a massive data breach exposing 16 billion login credentials across 30 databases, impacting platforms like Facebook, Instagram, Gmail, and more. Described as the largest credential leak ever, the data, collected by infostealer malware, includes usernames and passwords, enabling account takeovers and phishing attacks. Users are urged to change passwords immediately, enable multi-factor authentication, use password managers, and check services like "Have I Been Pwned" to ensure account security.