Miljontals lösenord läckta – svenska konton drabbade
En säkerhetsexpert upptäckte en massiv databas som innehöll 149 miljoner stulna lösenord. Bland de drabbade finns svenska konton.
Säkerhetsexperten Jeremiah Fowler hittade den enorma läckan på en server som var helt oskyddad. I databasen låg 149 miljoner användarnamn och lösenord till olika tjänster och plattformar öppet tillgängliga, rapporterar DN.
I läckan ingick lösenord till 48 miljoner Gmail-konton, 17 miljoner på Facebook, 6,5 miljoner Instagram-konton och 780 000 Tiktok-konton. Även 100 000 Onlyfans-konton och 420 000 konton till kryptotjänsten Binance fanns med.
Svenska IT-system drabbade
I läckan fanns också lösenord till svenska it-system. Fowler kunde under sin analys av materialet identifiera adresser som slutade med den svenska toppdomänen .se.
– Jag såg svenska .se-domäner där. Jag laddade inte hem något, men jag kunde göra sökningar medan de fortfarande låg blottade, säger han till DN.
Vilka de svenska systemen var är oklart. Läckan är nu borttagen från nätet och lösenorden är inte längre tillgängliga. Det tog nästan en månad för företaget bakom servern att reagera, enligt säkerhetsexperten.
Myndighetskonton från världen över upptäckta
Särskilt allvarligt är att läckan innehåller konton till myndighetssystem i flera länder. Ett exempel är domäner med ändelsen gov.br, där gov står för myndighetssystem och br är Brasiliens landskod.
– Jag såg ett brett spektrum av .gov-domäner och konton från länder runt om i världen. Det är inte känt vilken nivå av åtkomst eller vilka behörigheter dessa kan ha haft, men det väcker allvarliga säkerhetsfarhågor, säger Fowler till DN.
Enligt DN är den troligaste orsaken till läckan ett infostealer-program. Det är skadlig kod som infekterar datorer och kopierar inloggningsuppgifter när de matas in. Kriminella använder eller säljer sedan informationen vidare.