24 Δισεκατομμύρια Διαπιστευτήρια Εκτέθηκαν, Η Kodak Χτυπήθηκε τον Ιούνιο του 2026

Μια Ρεκόρ Έκθεση: 24 Δισεκατομμύρια Διαπιστευτήρια Βρέθηκαν Χωρίς Προστασία

Τον Ιούνιο του 2026, ερευνητές ασφαλείας σκόνταψαν σε κάτι που έβαλε σχεδόν κάθε άλλη διαρροή δεδομένων της χρονιάς σε προοπτική: μια δημόσια προσβάσιμη βάση δεδομένων που περιείχε περισσότερα από 24 δισεκατομμύρια εγγραφές κλεμμένων διαπιστευτηρίων. Δεν υπήρχε κωδικός πρόσβασης, ούτε τοίχος σύνδεσης, ούτε κρυπτογράφηση ανάμεσα στο διαδίκτυο και τα δεδομένα. Οποιοσδήποτε έβρισκε τον εκτεθειμένο διακομιστή μπορούσε να τον περιηγηθεί ελεύθερα.

Για να είμαστε σαφείς, 24 δισεκατομμύρια εγγραφές δεν σημαίνουν 24 δισεκατομμύρια μοναδικά άτομα. Βάσεις δεδομένων όπως αυτή είναι συνήθως συγκεντρώσεις, σύνολα διαπιστευτηρίων που συλλέγονται και συνδυάζονται από χρόνια προηγούμενων παραβιάσεων, αρχείων καταγραφής κακόβουλου λογισμικού και διαρροών συνθηματικών, όλα συγκεντρωμένα σε ένα τεράστιο αρχείο. Οι διπλότυπες εγγραφές είναι συχνές και η ίδια διεύθυνση email μπορεί να εμφανιστεί δεκάδες φορές συνδυασμένη με διαφορετικούς κωδικούς πρόσβασης που κλάπηκαν σε διαφορετικές χρονικές στιγμές. Ωστόσο, η καθαρή κλίμακα της έκθεσης απεικονίζει ένα πρόβλημα που έχει γίνει ρουτίνα το 2026: τεράστια αποθέματα προηγουμένως κλεμμένων δεδομένων συνεχίζουν να επανεμφανίζονται, χωρίς προστασία, σε νέες τοποθεσίες.

Αυτό το είδος έκθεσης είναι ιδιαίτερα επικίνδυνο επειδή μειώνει το εμπόδιο εισόδου για τους κυβερνοεγκληματίες. Αντί να πληρώνουν για πρόσβαση σε ένα επιμελημένο σύνολο δεδομένων παραβίασης σε φόρουμ του σκοτεινού ιστού, οι επιτιθέμενοι μπορούν απλώς να τραβήξουν διαπιστευτήρια από μια ανοιχτή βάση δεδομένων και να αρχίσουν να τα δοκιμάζουν σε τραπεζικούς ιστότοπους, παρόχους email και εταιρικές συνδέσεις μέσω αυτοματοποιημένων επιθέσεων "γεμίσματος διαπιστευτηρίων".

Η Kodak Προστίθεται στη Λίστα των Θυμάτων Παραβίασης του 2026

Ο ίδιος μήνας έφερε ένα δεύτερο, πιο στοχευμένο περιστατικό. Η Kodak επιβεβαίωσε μια παραβίαση αφού μια ομάδα χάκερ ισχυρίστηκε ότι έκλεψε περίπου 2,2 εκατομμύρια εγγραφές πελατών και εταιρικών δεδομένων. Η ομάδα ανάρτησε την Kodak σε ιστότοπο διαρροών του σκοτεινού ιστού, μια τακτική που έχει γίνει συνήθης πρακτική για ομάδες χάκερ που επικεντρώνονται σε εκβιασμούς και επιδιώκουν να πιέσουν μια εταιρεία να πληρώσει πριν τα κλεμμένα δεδομένα δημοσιευθούν ή πωληθούν.

Αυτή η προσέγγιση αντικατοπτρίζει όσα έχουν συμβεί και σε άλλους οργανισμούς κατά τη διάρκεια της χρονιάς. Ομάδες όπως η CMD έχουν προχωρήσει το σενάριο εκβιασμού περαιτέρω δημοπρατώντας τα κλεμμένα δεδομένα απευθείας αντί να απειλούν απλώς με διαρροή, ενώ το DARK PROJECT έχει χρησιμοποιήσει τον ιστότοπο διαρροών του για να κατονομάσει πολλαπλά θύματα ταυτόχρονα ως τρόπο μεγιστοποίησης της πίεσης. Είτε οι επιτιθέμενοι της Kodak εκτέλεσαν την απειλή τους να δημοσιεύσουν ολόκληρο το σύνολο δεδομένων είτε όχι, το μοτίβο είναι το ίδιο: πρώτα κλέβεις, μετά χρησιμοποιείς τη δημόσια έκθεση ως μοχλό πίεσης.

Μέρος ενός Ευρύτερου Μοτίβου το 2026

Ούτε η έκθεση των 24 δισεκατομμυρίων διαπιστευτηρίων ούτε η παραβίαση της Kodak συνέβησαν μεμονωμένα. Το 2026 έχει δει ένα σταθερό ρυθμό περιστατικών μεγάλης κλίμακας σε τομείς και γεωγραφικές περιοχές. Ούτε τα κυβερνητικά συστήματα έχουν γλιτώσει· οι παραβιάσεις κυβερνητικών δεδομένων στο Ηνωμένο Βασίλειο και την Ελβετία διέκοψαν τις λειτουργίες στις αρχές Αυγούστου, δείχνοντας ότι οι οργανισμοί του δημόσιου τομέα αντιμετωπίζουν τους ίδιους κινδύνους έκθεσης με τις ιδιωτικές εταιρείες. Στην πλευρά των καταναλωτών, μια αγωγή που κατατέθηκε για μια παραβίαση του Ιουνίου ισχυρίζεται ότι έως και 2,4 δισεκατομμύρια χρήστες του TikTok είχαν τα δεδομένα τους εκτεθειμένα, ένας ισχυρισμός που, αν είναι ακριβής, θα κατατασσόταν μεταξύ των μεγαλύτερων παραβιάσεων που έχουν ποτέ αναφερθεί.

Αυτό που συνδέει αυτά τα περιστατικά δεν είναι μια μεμονωμένη αιτία, αλλά ένα κοινό σύνολο υποκείμενων αδυναμιών: βάσεις δεδομένων χωρίς προστασία αφημένες ανοιχτές στο διαδίκτυο, διαπιστευτήρια που επαναχρησιμοποιούνται σε υπηρεσίες και επιτιθέμενοι που ολοένα και περισσότερο αντιμετωπίζουν τα κλεμμένα δεδομένα ως εμπόρευμα προς δημοπρασία, διαρροή ή λύτρα, αντί να τα αποθηκεύουν απλώς.

Τι Σημαίνει Αυτό για Εσάς

Οι περισσότεροι άνθρωποι δεν θα μάθουν ποτέ με βεβαιότητα αν τα συγκεκριμένα διαπιστευτήριά τους βρίσκονταν μέσα σε αυτή τη βάση δεδομένων των 24 δισεκατομμυρίων εγγραφών και η Kodak δεν έχει δημοσιεύσει πλήρη λίστα όσων επηρεάστηκαν από την παραβίασή της. Αυτή η αβεβαιότητα είναι εν μέρει ο λόγος που οι διαρροές δεδομένων του 2026 έχουν σημασία για τους απλούς χρήστες, όχι μόνο για τα τμήματα πληροφορικής. Αν ο συνδυασμός email και κωδικού πρόσβασής σας έχει εμφανιστεί σε οποιαδήποτε προηγούμενη παραβίαση, και έχουν υπάρξει πολλές, υπάρχει πραγματική πιθανότητα να είναι μέρος ενός μεγαλύτερου συγκεντρωτικού συνόλου δεδομένων που κυκλοφορεί τώρα.

Η πρακτική απάντηση δεν απαιτεί πανικό. Απαιτεί βασική υγιεινή που κλείνει τις πιο συνηθισμένες οδούς επίθεσης: μοναδικούς κωδικούς πρόσβασης ανά λογαριασμό, έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται και περιοδικούς ελέγχους για το αν η διεύθυνση email σας έχει εμφανιστεί σε γνωστές παραβιάσεις.

Πρακτικά Συμπεράσματα

• Χρησιμοποιήστε ένα διαχειριστή κωδικών πρόσβασης για να δημιουργείτε και να αποθηκεύετε μοναδικούς κωδικούς για κάθε λογαριασμό, ώστε ένα διαρρεύσαν διαπιστευτήριο από μια παραβίαση να μην μπορεί να ξεκλειδώσει άλλους.
• Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων σε email, τραπεζικές υπηρεσίες και οποιονδήποτε λογαριασμό περιέχει ευαίσθητες προσωπικές ή οικονομικές πληροφορίες.
• Ελέγχετε περιοδικά τις υπηρεσίες παρακολούθησης παραβιάσεων για να δείτε αν η διεύθυνση email σας έχει εμφανιστεί σε γνωστή διαρροή, συμπεριλαμβανομένων μεγάλων συγκεντρωτικών βάσεων δεδομένων όπως αυτή που ανακαλύφθηκε τον Ιούνιο.
• Αντιμετωπίστε οποιοδήποτε μη αναμενόμενο email επαναφοράς κωδικού ή ειδοποίηση σύνδεσης ως σήμα να αλλάξετε τον κωδικό σας αμέσως, ακόμα και αν δεν μπορείτε να επιβεβαιώσετε ποια παραβίαση τα προκάλεσε.
• Μείνετε ενημερωμένοι για τις συνεχιζόμενες διαρροές δεδομένων του 2026 που επηρεάζουν εταιρείες με τις οποίες συνεργάζεστε, καθώς οι ειδοποιήσεις παραβίασης συχνά φτάνουν εβδομάδες ή μήνες μετά το πραγματικό περιστατικό.

Οι διαρροές δεδομένων αυτής της κλίμακας είναι απίθανο να επιβραδυνθούν το 2026. Το να παραμένετε μπροστά τους δεν αφορά την αποφυγή κάθε κινδύνου, αλλά το να διασφαλίσετε ότι όταν συμβεί μια διαρροή, δεν θα μετατραπεί σε παραβιασμένο λογαριασμό ή κλεμμένη ταυτότητα.