Rekordowe Ujawnienie: 24 Miliardy Poświadczeń Znalezionych Bez Zabezpieczeń

W czerwcu 2026 roku badacze bezpieczeństwa natknęli się na coś, co pozwoliło spojrzeć z perspektywy na niemal każdy inny wyciek danych w tym roku: publicznie dostępną bazę danych zawierającą ponad 24 miliardy rekordów skradzionych poświadczeń. Nie było żadnego hasła, żadnej strony logowania ani szyfrowania, które oddzielałoby internet od tych danych. Każdy, kto znalazł ten odsłonięty serwer, mógł swobodnie przeglądać jego zawartość.

Dla jasności: 24 miliardy rekordów nie oznacza 24 miliardów unikalnych osób. Bazy danych tego typu to zazwyczaj kompilacje — zestawy poświadczeń zebrane i połączone z lat wcześniejszych naruszeń, logów złośliwego oprogramowania i wycieków haseł, wszystko zagregowane w jeden ogromny plik. Zduplikowane wpisy są powszechne, a ten sam adres e-mail może pojawiać się kilkadziesiąt razy w parze z różnymi hasłami skradzionymi w różnych momentach. Mimo to sama skala ujawnienia ilustruje problem, który w 2026 roku stał się rutyną: ogromne zbiory wcześniej skradzionych danych wciąż wypływają na powierzchnię, niezabezpieczone, w nowych lokalizacjach.

Tego rodzaju ujawnienie jest szczególnie niebezpieczne, ponieważ obniża próg wejścia dla cyberprzestępców. Zamiast płacić za dostęp do spreparowanego zestawu danych z naruszenia na forum dark webu, atakujący mogą po prostu pobrać poświadczenia z otwartej bazy danych i zacząć testować je na stronach bankowych, u dostawców poczty e-mail i w systemach logowania firm za pomocą zautomatyzowanych ataków typu „credential stuffing".

Kodak Dołącza do Listy Ofiar Naruszeń w 2026

W tym samym miesiącu miało miejsce drugie, bardziej ukierunkowane zdarzenie. Kodak potwierdził naruszenie po tym, jak grupa hakerska oświadczyła, że ukradła około 2,2 miliona rekordów klientów i danych korporacyjnych. Grupa umieściła Kodak na stronie z wyciekami na dark webie — to taktyka, która stała się standardową praktyką grup hakerskich nastawionych na wymuszenia, chcących wywrzeć presję na firmę, aby zapłaciła, zanim skradzione dane zostaną opublikowane lub sprzedane.

To podejście odzwierciedla to, co działo się w innych organizacjach przez cały rok. Grupy takie jak CMD poszły o krok dalej w swoim schemacie wymuszeń, wystawiając skradzione dane na aukcję, zamiast jedynie grozić ich ujawnieniem, podczas gdy DARK PROJECT wykorzystał swoją stronę z wyciekami, aby wskazać wiele ofiar naraz, maksymalizując w ten sposób presję. Niezależnie od tego, czy atakujący na Kodak zrealizowali swoją groźbę publikacji pełnego zestawu danych, schemat jest ten sam: najpierw kradzież, potem użycie publicznego ujawnienia jako dźwigni nacisku.

Część Szerszego Wzorca w 2026

Ani ujawnienie 24 miliardów poświadczeń, ani naruszenie w Kodak nie miały miejsca w izolacji. Rok 2026 przyniósł stały ciąg incydentów na dużą skalę w różnych sektorach i regionach. Systemy rządowe również nie zostały oszczędzone; naruszenia danych w Wielkiej Brytanii i Szwajcarii zakłóciły działanie instytucji na początku sierpnia, co pokazuje, że organizacje sektora publicznego stoją przed takim samym ryzykiem ujawnienia danych jak firmy prywatne. Po stronie konsumentów pozew sądowy złożony w związku z naruszeniem z czerwca zarzuca, że nawet 2,4 miliarda użytkowników TikTok miało swoje dane ujawnione — twierdzenie, które, jeśli jest prawdziwe, plasowałoby się wśród największych naruszeń w historii.

Tym, co łączy te incydenty, nie jest jedna przyczyna, ale wspólny zestaw podstawowych słabości: niezabezpieczone bazy danych pozostawione otwarte na internet, poświadczenia używane wielokrotnie w różnych usługach oraz atakujący, którzy coraz częściej traktują skradzione dane jak towar na sprzedaż, do wystawienia na aukcję lub okupu, a nie tylko do gromadzenia.

Co To Oznacza Dla Ciebie

Większość ludzi nigdy nie pozna z całą pewnością, czy ich konkretne poświadczenia znajdowały się w tej bazie z 24 miliardami rekordów, a Kodak nie opublikował pełnej listy osób dotkniętych naruszeniem. Ta niepewność jest częścią tego, dlaczego wycieki danych w 2026 roku mają znaczenie dla zwykłych użytkowników, a nie tylko działów IT. Jeśli Twoja kombinacja adresu e-mail i hasła pojawiła się w jakimkolwiek wcześniejszym naruszeniu — a było ich wiele — istnieje realna szansa, że jest częścią większego zagregowanego zestawu danych krążącego obecnie w sieci.

Praktyczna reakcja nie wymaga paniki. Wymaga podstawowej higieny, która zamyka najczęstsze ścieżki ataków: unikalnych haseł do każdego konta, uwierzytelniania wieloskładnikowego tam, gdzie jest oferowane, oraz okresowego sprawdzania, czy Twój adres e-mail nie pojawił się w znanych naruszeniach.

Praktyczne Wnioski

  • Używaj menedżera haseł do generowania i przechowywania unikalnych haseł dla każdego konta, aby wycieknięte poświadczenie z jednego naruszenia nie mogło odblokować innych.
  • Włącz uwierzytelnianie wieloskładnikowe dla poczty e-mail, bankowości i każdego konta zawierającego wrażliwe dane osobowe lub finansowe.
  • Okresowo sprawdzaj serwisy monitorujące naruszenia, aby zobaczyć, czy Twój adres e-mail pojawił się w znanym wycieku, w tym w dużych zagregowanych bazach danych, takich jak ta odkryta w czerwcu.
  • Traktuj każde nieoczekiwane żądanie zresetowania hasła lub alert logowania jako sygnał do natychmiastowej zmiany hasła, nawet jeśli nie możesz potwierdzić, które naruszenie je wywołało.
  • Bądź na bieżąco z trwającymi wyciekami danych w 2026 roku dotyczącymi firm, z którymi współpracujesz, ponieważ powiadomienia o naruszeniach często pojawiają się tygodnie lub miesiące po faktycznym incydencie.

Wycieki danych na taką skalę raczej nie zwolnią tempa w 2026 roku. Wyprzedzanie ich nie polega na unikaniu każdego ryzyka — chodzi o to, aby gdy dojdzie do wycieku, nie przekształcił się on w skompromitowane konto lub skradzioną tożsamość.