5 червня на сайті LeakedSource було опубліковано інформацію про витік даних 100 544 934 акаунтів мережі “ВКонтакте”. Кожен зламаний запис може містити такі дані як поштова адреса, ім’я та прізвище користувача, його місце розташування і пароль.
На LeakedSource повідомляється, що база даних їм була надана анонімним користувачем Tessa88. Сайт також опублікував повідомлення про те, що протягом тижня з’явиться безкоштовний сервіс для видалення персональної інформації з цієї бази.
Тим часом, видання Motherboard опублікувало інформацію про те, що дані зламаних акаунтів вже продаються за біткоіни в маркетплейсах на Dark Web. Приблизна вартість бази становить 1 біткоіни (що приблизно становить $ 570). Базу даних виставив на продаж хакер під ніком Peace.
Видання Motherboard також стверджує, що, незважаючи на те, що злом стосується даних 2011-2013 років, з 100 випадкових email-адрес, 92 прив’язані до активних акаунтів соцмережі.
Прес-служба “ВКонтакте” спростувала заяви про злам:
“Злому бази даних” ВКонтакте “не було, мова йде про стару базу логінів/паролів, яку шахраї збирали в період з 2011 по 2012 роки.”
Так як акаунти були дискредитовані, дані входу на сторінки були змінені примусово. Таким чином, база даних не являється актуальною.
З метою профілактики, глава прес-служби соціальної мережі Євген Красніков нагадав користувачам “ВКонтакте” про те, що установка неперевіреного ПО неприпустима. Також він запропонував в налаштуваннях облікового запису вибирати двухфакторну аутентифікацію і використовувати більш складні паролі.
