Популярный хакерский форум Leak Zone, торгующий украденными базами данных, сам стал жертвой масштабной утечки. Более 22 миллионов записей с IP-адресами и временем входа 109 тысяч пользователей оказались в открытом доступе из-за незащищенной базы данных.

Данные форума просто находились в Интернете без пароля, как незапертая квартира с табличкой «заходите, не стесняйтесь». Любой желающий мог через обычный браузер посмотреть, кто, когда и откуда заходил на форум. В формате «смотри кто хочешь» база обновлялась целую неделю, эдакая онлайн-трансляция активности киберпреступников. В утекших данных содержались IP-адреса (уникальные интернет-адреса устройств), точное время входов и даже информация о том, использовал ли пользователь или прокси-серверы. Получается, что «анонимные» хакеры оказались на ладони у всех желающих.

Leak Zone с 2020 года специализируется на продаже «обширной коллекции утечек» — от баз данных до взломанных аккаунтов. На форуме даже работает маркетплейс с рекламой незаконных услуг. Около 95% утекшей информации касается самого форума, а оставшиеся 5% — связанного с ним сервиса AccountBot, торгующего доступами к аккаунтам Netflix, Spotify и других стриминговых платформ.

Причина утечки — скорее всего, обычная человеческая ошибка или неправильная настройка системы. Администраторы Leak Zone не отвечают на сообщения, а их система обратной связи автоматически отклоняет попытки пообщаться.

Для 109 тысяч киберпреступников форума ситуация не самая радужная. Их IP-адреса теперь могут использовать правоохранительные органы для идентификации злоумышленников и другие хакеры для атак на устройства и сети пользователей.

Получается классическая ситуация «не рой яму другому — сам в нее попадешь». Те, кто торговал похищенными данными, сами стали жертвой. База уже закрыта, но интернет помнит все — и 22 миллиона записей уже разошлись по сети.