Mystisk databas med användaruppgifter upptäckt

En jättestor databas med användaruppgifter sägs ha hittats, den ska innehålla 149 miljoner användarnamn och legat helt öppet på en server, men när it säkerhetsexperten Jeremiah Fowler upptäckte den och kontaktade serverns ägare så togs den till sist bort.




Rätt snabbt kunde han inse att den var väldigt stor, 149 miljoner användarnamn och lösenord. Exempelvis runt 48 miljoner Gmail-konton, 17 miljoner Facebook-konton, 6,5 miljoner till Instagram och 780 000 till Tiktok. Dessutom 100 000 inloggningsuppgifter till Onlyfans och 420 000 till kryptovalutatjänsten Binance.

Det fanns även konton tillhörande statliga system från flera länder.

Även lösenord till svenska it system ska ha funnits i databasen påstår Jeremiah Fowler

I databasen fanns adresser som slutade på .se har han uppgett till DN.

Jag såg svenska .se-domäner där. Jag laddade inte hem något, men jag kunde göra sökningar medan de fortfarande låg blottade

säger han.

Det är oklart vilka de svenska systemen var, om det nu var någr, .se är inte något som nödvändigtvis pekar på ett system utan en topdomän.

I nuläget är databasen borta från nätet, och användarnamn/lösenord är nu borta från nätet. Ungefär en månad gick innan företaget reagerade och tog bort databasen.
uppger Jeremiah Fowler i sin rapport om upptäckten.

Att det fanns konton som också används av företag och statliga organisationer framgick av att det tex fanns adresser med ändelser som .gov.br .gov står för goverment och .br är topdomänen för brasilien

Jag såg ett brett spektrum av .gov-domäner och konton från länder runt om i världen.

Det är inte kännt om dessa konton haft någon större åtkomst eller behörigheter, inte heller exakt vilka alla dessa konton är. Men det finns ändå frågor att ställa i detta.

I nuläget vet man inte hur databasen har sammanställts, men man gissar på en så kallad info stealer, ett spionprogram som infekterar en dator och stjäl användarnamn och lösenord.

Dessa program är vanliga bland kriminella som antninge själva använder användarnamn/lösenord eller så säljs dom vidare.

I databasen ska det ha funnits:

Gmail: 48 miljoner
Yahoo: 4 miljoner
Outlook: 1,5M miljoner
Icloud: 900 000
.edu (education): 1.4 miljoner

Andra tjänster:

Facebook: 17 miljoner
Instagram: 6.5 miljoner
Tiktok: 780 miljoner
Netflix: 3,4 miljoner
Onlyfans: 100 000
Binance: 420 000

Är du orolig över att ditt användarnamn/lösenord läckt?