The largest-ever password leak has occurred. Cybersecurity researchers have recently confirmed that as many as 16 billion login credentials have been exposed on the dark web and other sources. The leaked data reportedly includes login information for major global IT companies such as Apple, Facebook, and Google. According to the researchers, the data was found across 30 massive datasets, each containing tens of millions to as many as 3.5 billion records. Most of the data is structured in the form of URLs, login IDs, and passwords, and includes account information for a wide range of online services such as social media, VPNs, developer portals, and various government services. Notably, unlike previously known breaches, most of this leaked information appears to be newly exposed. The researchers believe that the incident was caused by multiple infostealer malware attacks. Experts warn that this data could be exploited for phishing, account takeovers, and other cyberattacks, urging the public to exercise extreme caution.
사상 최대 규모의 비밀번호 유출 사건이 발생했다. 사이버보안 연구진은 최근 160억 건에 달하는 로그인 자격 증명 데이터가 다크웹 등지에 노출된 사실을 확인했다. 이번 유출에는 애플, 페이스북, 구글 등 글로벌 주요 IT 기업들의 로그인 정보가 포함된 것으로 드러났다. 연구진에 따르면, 해당 데이터는 30개의 대형 데이터셋에서 발견됐으며, 각각 수천만 건에서 최대 35억 건에 이르는 기록이 담겨 있다. 대부분의 데이터는 URL, 로그인 정보, 비밀번호 형식으로 구성돼 있으며, 소셜미디어, VPN, 개발자 포털, 각종 정부 서비스 등 다양한 온라인 서비스의 계정 정보가 대거 포함됐다. 특히 이번 유출은 기존에 알려진 데이터와 달리, 대부분 새롭게 유출된 정보로 확인됐다. 연구진은 이번 사건이 여러 인포스틸러(정보 탈취 악성코드)에 의해 발생한 것으로 추정하고 있다. 전문가들은 이 데이터가 피싱, 계정 탈취 등 각종 사이버 공격에 악용될 수 있다며 각별한 주의를 당부했다.
