Die Daten stammen aus diversen Quellen und Diensten, wie etwa sozialen Netzwerken, Entwickler-Plattformen und sogar staatlichen Online-Angeboten. Seit Anfang des Jahres wurden insgesamt 30 solcher Datenpakete identifiziert, von denen einige jeweils mehr als 3,5 Milliarden Einträge enthalten.

Die geleakten Informationen sind nach Angaben der Experten nicht nur aktuell und umfangreich, sondern auch klar strukturiert, was sie besonders gefährlich macht. Die typische Formatierung besteht aus URL, Nutzername und Passwort – eine Kombination, die es ermöglicht, Zugriff auf Konten zahlreicher namhafter Online-Dienste wie Apple, Google, Facebook, GitHub oder Telegram zu erlangen.

Besonders kritisch wird der Umstand bewertet, dass viele der entdeckten Datensätze neben klassischen Zugangsdaten auch zusätzliche Informationen wie Cookies, Tokens und Metadaten enthalten. Diese Datenkombination stellt nach Einschätzung der Fachleute eine erhebliche Gefahr dar, insbesondere wenn sie auf Systeme mit unzureichender Sicherheitsinfrastruktur trifft.

Wie viele Nutzer oder Konten konkret betroffen sind, konnte bislang nicht festgestellt werden. Auch die genaue Herkunft der Daten bleibt unklar. Die Experten vermuten allerdings eine hohe Anzahl an Überschneidungen zwischen den verschiedenen Datenpaketen, was eine präzise Bewertung der Reichweite zusätzlich erschwert.

Laut Einschätzung der Plattform Cybernews handelt es sich nicht um ein gewöhnliches Datenleck, sondern vielmehr um einen „Bauplan für massenhafte Cyber-Angriffe“. Mit den gesammelten Informationen könnten Kriminelle nicht nur auf private oder geschäftliche Konten zugreifen, sondern auch digitale Identitäten stehlen und E-Mail-Kommunikation manipulieren.

Einziger positiver Aspekt aus Sicht der Sicherheitsforscher: Die entdeckten Daten waren nur für kurze Zeit öffentlich einsehbar. Zwar reichte die Dauer nicht aus, um die Urheber zweifelsfrei zu identifizieren, jedoch konnten die Daten rechtzeitig gesichert werden.