Wyciek danych 149 milionów kont – jak się chronić?

Na początku 2026 roku odnotowano jeden z największych incydentów cyberbezpieczeństwa w ostatnich latach. Badacz Jeremiah Fowler odkrył niezabezpieczoną bazę danych o objętości około 96 GB, zawierającą dane logowania dla ponad 149 milionów kont na całym świecie. Ujawnione informacje obejmowały dane dostępowe do popularnych serwisów, takich jak Gmail, TikTok, Netflix i innych platform.

Jak podał Fowler, wyciekłe rekordy dotyczyły praktycznie wszystkich rodzajów kont online – od mediów społecznościowych i usług streamingowych po aplikacje bankowe, giełdy kryptowalut, a nawet strony rządowe z domenami .gov. W próbce znajdowały się również dane z instytucji edukacyjnych i usług korporacyjnych. To szczególnie niepokojące, ponieważ takie informacje można wykorzystać nie tylko do oszustw, ale także do ataków związanych z kradzieżą tożsamości i infiltracji bezpiecznych sieci.

Nie udało się ustalić tożsamości właściciela bazy danych. Badacz zgłosił odkrycie dostawcy hostingu, ale proces blokowania dostępu zajął kilka miesięcy. Co więcej, w tym czasie objętość bazy danych wciąż rosła, co pośrednio sugerowało, że była aktywnie wykorzystywana. Nie wiadomo, jak długo dane były publicznie dostępne ani czy osoby o złych zamiarach już je wykorzystały.

Eksperci zwracają uwagę, że takie wycieki są szczególnie niebezpieczne z powodu powszechnego ponownego wykorzystywania haseł. Nawet przy niskim prawdopodobieństwie dopasowania danych logowania, atakujący mogliby uzyskać dostęp do tysięcy aktywnych kont, w tym finansowych. Specjaliści ds. bezpieczeństwa przypominają o znaczeniu uwierzytelniania dwuskładnikowego i unikalnych haseł dla różnych usług, ponieważ te środki mogą znacząco ograniczyć ryzyko w takich incydentach.