Cybernews 연구원들에 따르면, 대규모 데이터 유출로 인해 Apple, Google, Facebook 등 주요 온라인 서비스 제공업체의 160억 개 로그인 자격 증명이 노출되었습니다. 가장 큰 데이터베이스에는 35억 개의 기록이 포함되어 있었으며, 주로 암호화되지 않은 Elasticsearch 또는 오브젝트 스토리지 인스턴스를 통해 유출된 것으로 나타났습니다. 유출된 데이터에는 액세스 토큰, 세션 쿠키, 계정 메타데이터 등이 포함되어 있어 암호화폐 보유자들에게 심각한 위협이 되고 있습니다. 공격자들은 이러한 자격 증명을 이용해 특히 암호화폐 지갑이나 관련 이메일 계정을 호스팅하는 플랫폼에서 표적 계정 탈취를 시도할 수 있습니다. 일부 지갑이 니모닉 백업을 클라우드 서비스에 허용함에 따라 위험이 더욱 커지고 있습니다. 보안 전문가들은 사용자들에게 비밀번호를 변경하고, 2단계 인증을 활성화하며, 복구 구문을 안전하지 않은 디지털 환경에 저장하지 말 것을 권고하고 있습니다. 데이터의 출처는 아직 확인되지 않았으나, 일부 데이터베이스는 사이버 범죄 조직과 연관되어 있을 수 있습니다.