В свободном доступе в сети оказались около 2,2 миллиарда имен и паролей пользователей. Это крупнейшая подобная база в истории.
Специалисты по безопасности впервые обратили внимание на утечку в середине января — тогда была обнаружена первая часть базы, содержавшая около 773 миллионов пар логинов и паролей и названная «Collection #1». К концу января были найдены еще четыре части, получившие соответствующие названия от «Collection #2» до «Collection #5». В общей сложности, весь архив украденных данных оказался размером в 845 гигабайт.
Среди украденных данных оказались аккаунты к таким популярным сервисам, как Yahoo, LinkedIn, Dropbox.
Все три упомянутые компании ранее уже сообщали о крупных утечках своих баз. В 2017 году Yahoo говорила о 3 миллиардах скомпрометированных аккаунтов, LinkedIn в 2016 году сообщала о краже 117 миллионов паролей, Dropbox — о 68 миллионах. В причастности к кражам подозревались хакеры из России.
В «Лаборатории Касперского» комментируя инцидент, сообщили, что база данных является сборкой из уже известных старых утечек.