База данных на более чем 100 миллионов аккаунтов «ВКонтакте» выставлена на продажу в даркнете за один биткоин (около $570, 37 300 рублей). По информации ресурса MotherBoard, за публикацией стоит хакер под ником Peace.
Сводку о базе данных со сведениями о пользователях «ВКонтакте» опубликовал сайт LeakedSource, занимающийся мониторингом утечек. По информации издания, база данных предоставлена пользователем с ником Tessa88. В конце мая человек с таким же псевдонимом слил базу на 400 с лишним миллионов аккаунтов MySpace. Утечка, как утверждает хакер Peace, произошла между 2011 и 2013 годом, что объясняет отсутствие привязки некоторых аккаунтов к телефону (ранее она не требовалась).
Как сообщает Motherboard, в базе содержится информация о 100 544 934 аккаунтах, включая имена, фамилии, электронные адреса, номера телефонов и пароли пользователей. При проверке 100 случайно выбранных аккаунтов в 92 случаях пароли от них оказались актуальными.
При этом, по сведениям Motherboard, у хакеров есть личные данные еще 71 миллиона пользователей, которые пока не выставлены на продажу.
Согласно анализу LeakedSource, самым популярным оказался пароль «123456» (709067 аккаунтов). Среди других распространенных паролей — «QWERTY», «123123» и «QWERTYUIOP». Почти половина (41 миллион) аккаунтов имеют привязку к электронной почте Mail.ru.
Представители «ВКонтакте» прокомментировали сообщение о краже аккаунтов. По данным соцсети, взлома базы не было, в сообщениях о продаже хакером данных 100 млн аккаунтов речь идет о старой базе, которую хакеры собирали в 2011–2012 годах.
«Взлома базы данных «ВКонтакте» не было, речь идет о старой базе логинов и паролей, которую мошенники собирали в период с 2011 по 2012 год. Всем упомянутым в ней пользователям данные для входа на страницы менялись принудительно», — рассказал РБК пресс-секретарь «ВКонтакте» Евгений Красников.
