BlockBeats 뉴스, 1월 26일, 사이버 보안 연구원 Jeremiah Fowler가 최근 공개 액세스 가능한 대규모 데이터베이스를 발견했습니다. ExpressVPN의 블로그 게시물에 따르면,이 데이터베이스에는 개인 휴대폰 및 컴퓨터에서 유래된 약 1.49 억 건의 사용자 이름과 비밀번호 기록이 포함되어 있습니다. 이러한 자격 증명은 Facebook, Instagram, Netflix 및 Binance와 관련이있는 최소한 42 만 건이 포함되어 있습니다.
유출 된 데이터에는 4천 800만 개의 Gmail 계정, 400 만 개의 Yahoo 계정, 1700 만 개의 Facebook 계정, 650 만 개의 Instagram 계정, 340 만 개의 Netflix 계정 및 78 만 개의 TikTok 계정도 포함되어 있습니다.
연구원은 동시에 정부 관련 계정 및 .gov 도메인의 자격 증명 수가 우려되며,이는 사회 공학 공격을 열 수 있으며, 공격자가 정부 기관을 가장할 수 있습니다.
Binance 대변인은 “정보도둑은 알려진 악성 소프트웨어 변형이며 사용자 장치가 침해될 때 자격 증명을 훔칩니다. 이러한 데이터는 Binance의 유출에서 비롯되지 않았습니다.”라고 말했습니다.
