M
MercyNews
149M Logins Exposed in Unsecured Cloud Database
Technology

149M Logins Exposed in Unsecured Cloud Database

9to5Mac2h ago
3 min read
📋

Key Facts

  • ✓ A database containing 149 million account logins was discovered completely unprotected on a cloud service platform.
  • ✓ The exposed records include approximately 900,000 usernames and passwords specifically belonging to Apple account holders.
  • ✓ This is the second major database discovery by the same security researcher within a year, following a 184 million record find last year.
  • ✓ The database required no authentication for access, meaning anyone could view or copy the sensitive credentials without barriers.
  • ✓ Apple account holders face risks including data theft, financial fraud, and potential device hijacking through compromised credentials.
  • ✓ The incident highlights systemic security failures in cloud infrastructure management and configuration practices.

Massive Data Exposure

A staggering 149 million account logins have been discovered sitting completely unprotected on a cloud service, representing one of the most significant credential exposures in recent months. The unsecured database contains a trove of sensitive login information spanning multiple platforms.

Most alarmingly, the exposed records include approximately 900,000 usernames and passwords specifically belonging to Apple account holders. This concentration of high-value credentials makes the breach particularly concerning for affected users.

The discovery was made by a security researcher with a track record of uncovering similar vulnerabilities. This same researcher previously identified a comparable database containing 184 million records just last year, suggesting a pattern of systemic security failures in cloud infrastructure management.

The Discovery

The unsecured database was found exposed on a cloud service platform, requiring no authentication for access. This fundamental security failure means anyone who discovered the database could have viewed, copied, or modified the contents without encountering any protective barriers.

Cloud services typically provide robust security controls, but these mechanisms must be properly configured by users. The presence of an unprotected database indicates a critical oversight in security protocols by whoever was responsible for maintaining the system.

The scope of this exposure includes:

  • 149 million total login credentials
  • 900,000 Apple account credentials
  • Multiple platform logins
  • Unencrypted username and password data

Security researchers emphasize that databases containing such sensitive information should always be protected by multiple layers of security, including strong authentication requirements, encryption at rest and in transit, and regular security audits. The absence of these basic protections represents a severe lapse in data security practices.

Apple Impact

The inclusion of 900,000 Apple accounts in this breach is particularly significant given the ecosystem's value. Apple IDs serve as gateways to multiple services including iCloud storage, App Store purchases, Apple Pay, and personal device synchronization.

Compromised Apple credentials could potentially expose users to data theft, financial fraud, and device hijacking. Attackers with access to these accounts could view private photos and documents, make unauthorized purchases, or lock users out of their own devices through features like Find My iPhone.

Apple users affected by this breach face specific risks that extend beyond standard credential theft:

  • Access to iCloud-stored personal data and backups
  • Ability to make purchases through linked payment methods
  • Control over connected devices and services
  • Potential for identity theft using stored personal information

The sheer volume of Apple credentials in a single unsecured database suggests this may not be an isolated incident, but rather part of a larger pattern of credential harvesting operations targeting high-value account holders.

Researcher's Pattern

The discovery was made by a security researcher who has now uncovered two massive credential databases within a single year. The previous find, containing 184 million records, demonstrated similar characteristics of complete exposure and lack of security controls.

This recurring pattern raises troubling questions about the frequency and scale of such exposures. When the same researcher identifies multiple incidents of this magnitude, it suggests the problem may be far more widespread than currently known.

Key observations from the researcher's findings include:

  • Both databases required zero authentication for access
  • Records were stored in plain text without encryption
  • Multiple platforms and services were affected
  • Cloud infrastructure was consistently involved

The researcher's continued success in locating these databases indicates that systematic vulnerabilities exist in how organizations and individuals configure cloud storage solutions. Without proper security awareness and implementation, sensitive data remains dangerously exposed.

Security Implications

This incident underscores the critical importance of proper cloud security configuration. Cloud service providers offer powerful tools and features, but the responsibility for implementing security measures ultimately falls on users who configure these systems.

The exposure of 149 million credentials represents not just a technical failure, but a significant breach of trust. Users entrust their sensitive data to services expecting basic security protections, yet incidents like this demonstrate how easily that trust can be violated through negligence.

Essential security measures that should have been implemented include:

  • Strong authentication and access controls
  • Encryption of sensitive data at rest
  • Regular security audits and monitoring
  • Proper database configuration and hardening

For consumers, this incident serves as a stark reminder to use unique passwords for each service, enable two-factor authentication wherever possible, and remain vigilant about monitoring account activity. The scale of this breach means that even users who believe their data is secure may be affected.

Looking Ahead

The discovery of 149 million unsecured logins demonstrates that credential exposure remains a persistent and growing threat in the digital landscape. As cloud services continue to proliferate, the potential for similar incidents increases unless security practices improve dramatically.

Organizations and individuals must prioritize security configuration and monitoring as fundamental requirements, not optional enhancements. The cost of a breach far exceeds the effort required to implement proper protections from the start.

Looking forward, this incident should serve as a catalyst for broader awareness about cloud security responsibilities. Both service providers and users must work together to ensure that sensitive data remains protected, rather than becoming the next headline in an increasingly common pattern of preventable security failures.

#News

Continue scrolling for more

Syria: How Damascus tries to secure newly controlled areas
Politics

Syria: How Damascus tries to secure newly controlled areas

Damascus has secured a significant victory with the capture of several newly controlled areas, previously held by Kurdish-led forces, including YPG and PKK. While the ceasefire is mostly holding, security forces have been deployed to prevent civilians from reaching the frontlines and to maintain calm, especially in Kobane, where there is concern over potential vendettas. Additionally, government envoys are working to convince local tribes to stay peaceful. One of the ongoing challenges for Damascus is managing the prisons holding ISIS prisoners. FRANCE 24's Wassim Nasr has the latest.

25m
3 min
0
Read Article
I'm a professional organizer. Helping my 89-year-old mom downsize was emotionally brutal.
Real_estate

I'm a professional organizer. Helping my 89-year-old mom downsize was emotionally brutal.

Regina Lark helped her 89-year-old mom declutter. Courtesy of Regina Lark Regina Lark owns an organizing business that often works with older adults. Last year, she helped her mom downsize from a home to a small apartment. She said downsizing has freed up mental space for her mom, who is 89. This as-told-to essay is based on a conversation with Regina Lark, founder of A Clear Path. It has been edited for length and clarity. When it comes to clutter, my parents were a case of opposites attract. My dad had a shorthand saying: "ABC." It meant "always be clearing." My mother, on the other hand, loved beautiful things and collected them without much rhyme, reason, or organization. I always followed my dad's footsteps more closely. Although I hold a doctorate and have a career in academia, I started a professional organizing company 17 years ago. Today, A Clear Path has 17 employees, helping people declutter, organize, downsize, pack, and move. We often work with older adults, but I was still surprised by the emotional negotiations that went into helping my mom downsize. I took decisive action on items I knew my mom wouldn't need Last year, my mother's partner died. She had few financial assets, and he had owned the house, which meant she needed to leave quickly. That would be complicated for anyone, but especially for a woman who has acquired many items through her nine decades on earth, from furniture and artifacts to art and books. Suddenly, she had to decide what to take from her 1,600-square-foot home to a one-bedroom apartment. Choosing what to get rid of in a rush was anxiety-producing. If I were working with a client, I would have discussed every decision thoroughly. But as a daughter, I wanted to move quickly and save my mother some angst. I spent about five hours getting rid of items I knew she wouldn't need again, like gardening equipment. My mom was grieving, but also had more mental space My mom moved next door to me, which meant we were closer than we'd been since I was 18. I noticed that she was mourning not only her partner, but also the feeling she had of being surrounded by all her beautiful things. At the same time, I see how light she is because she no longer has to worry about all her stuff. For years, she would ask me almost every weekend to help her organize. Now, she didn't need to worry about that, which gave her more mental space. She's started taking improv comedy classes, something she's always wanted to do but never made time for. There's conflict there, at the intersection of grief and freedom. I realized that my mom was negotiating between her past and her future, even at 89. Items become entwined with people's identity People used to complement my mom's decor, and she took pride in that. Her belongings became an integral part of her identity. I see this a lot — one client even said to me, "Without all my concert T-shirts, how will people know I used to be cool?" Oftentimes, older people need the confidence to know who they are without their items. That man was cool, even without his shirts. For my mom, improv class confirmed that she was quick and funny — things she'd always thought about herself, but never had validated. People also assign value to items when the value is wrapped up in relationships. If you loved your aunt, you might love the pillow she embroidered; or you might keep every card because you respect the people who sent them. Shifting perspective can help you let go of the pillow, while still carrying the love you have for your aunt—and it can help you throw away those cards! I refused to take any of my mom's items out of guilt One challenge we didn't need to deal with was my mom giving her items to me (or my sisters). She learned to stop asking years ago. Nothing gets through the door of my house unless I know exactly where it's going to live. Too often, I see the younger generation accept items out of a sense of guilt. Others, like me, think some family heirlooms should have been gotten rid of generations ago. I have items that I truly treasure, such as prayer flags. Each time I see them, I think about a specific camping trip and the feelings I had. Yet, that's individual to me. I don't care what happens to them when I'm gone. Read the original article on Business Insider

32m
3 min
0
Read Article
'Resident evil requiem' traz dois estilos de jogo diferentes em um só game para trazer dose certa de sustos e ação; g1 jogou
Sports

'Resident evil requiem' traz dois estilos de jogo diferentes em um só game para trazer dose certa de sustos e ação; g1 jogou

'Resident evil requiem' chega para consoles e PC em 27 de fevereiro “Resident evil”, que definiu o gênero de horror de sobrevivência (“survival horror”) há 30 anos, tem uma missão ingrata sempre que um novo jogo da série é lançado. Como é possível ser ainda mais assustador, ter inimigos mais bizarros, trazer quebra-cabeças melhores e combates mais intensos do que no jogo anterior? Essas são as perguntas que “Resident evil requiem” terá que responder quando chegar aos videogames e PC em 27 de fevereiro. Ao longo de três décadas, a série foi mudando para trazer a inovação e aumentar o medo. Saiu de câmeras fixas e um ritmo mais lento, dos primeiros jogos, para uma câmera atrás do ombro do personagem principal e muito mais ação, como foi visto a partir de “Resident evil 4”. Mais recentemente, surpreendeu ao seguir para um estilo de câmera em primeira pessoa, como foi visto em “Resident evil 7”. Para o nono título da série principal, o game tenta unir todos estes elementos. O jogador vai ter momentos de muita tensão, sustos e enigmas para resolver quanto vai ter momentos de muita ação e tiros para eliminar muitos zumbis. E, ainda, é possível alternar livremente entre as câmeras em primeira e terceira pessoa a qualquer momento. O g1 jogou algumas horas de “Resident evil requiem”, ou “Resident evil 9”, que permitiu ver as mudanças que o título vai quase ser dois jogos distintos em um só. Leon Keneddy retorna à franquia de terror em 'Resident evil requiem' Divulgação/Capcom Um jogo, dois personagens e estilos diferentes O novo “Resident evil” marca o retorno da franquia à cidade de Racoon City, onde tudo começou em 1996 no PlayStation original. O local destruído após uma explosão nuclear para conter a ameaça de zumbis traz muitos mistérios para serem desvendados pelo jogador e novas ameaças. É neste cenário que conhecemos Grace Ashcroft, uma agente do FBI cuja a vida está ligada aos acontecimentos passados da franquia. A personagem inédita é filha de Alyssa Ashcroft, de “Resident evil outbreak”, um spin-ff da série para PlayStation 2. Grace é designada para um caso envolvendo uma série de infecções e mortes sem explicação. O incidente mais recente ocorreu no mesmo local onde sua mãe foi morta oito anos antes. O game a coloca como uma profissional em início de carreira, sem muita experiência de campo. Assim, seu estilo de jogo é mais como os “Resident evil” clássicos, com menos ação, foco em resolver quebra-cabeças para avançar, investigar os mistérios que permeiam a história e, de vez em quando, atirar nos zumbis que aparecem pela frente. Com Grace Ashcroft, o estilo de jogo de 'Resident evil requiem' é mais voltado para a furtividade e solução de enigmas Divulgação/Capcom A inexperiência de Grace faz com que o jogador vá desbravando a ambientação de “Resident evil requiem” com mais cuidado. Ela sabe atirar, mas talvez não tão bem quando agentes melhor treinados e o medo ao ver as criaturas bizarras em sua frente fazem suas mãos tremerem, deixando a mira mais difícil. A munição é bastante escassa, fazendo com que atacar seja sempre a última opção. A melhor opção é passar sem que Grace seja vista. No cenário do teste, uma espécie de mansão-laboratório, ela deve andar agachada por detrás de móveis e armários, apagar luzes (ela pode usar uma lanterna para os ambientes escuros) e esperar o momento certo para cruzar corredores estreitos e salas com zumbis. Quando o confronto se torna a única opção, a agente pode usar pistolas que encontra pelo caminho e até pequenos itens que podem ferir os monstros, antes de sair correndo. Ela ainda pode usar compostos químicos e sangue coletado de inimigos mortos para criar um químico que, ao ser colocado nos zumbis, faz com que eles explodam em sangue. Essa é uma vantagem que, pelo menos durante o teste, terá que ser usada apenas em momentos onde não há outra opção a não ser o combate direto. Ao jogar com Leon Kennedy, a experiência de jogo muda completamente. Em vez de ter que se esconder e poupar sua munição e recursos, com ele é tiro para todo o lado. O policial inexperiente de “Resident evil 2” que se tornou o agente durão de “Resident evil 4” (considerado até hoje um dos melhores da série) retorna no novo jogo para ajudar Grace e enfrentar essa nova ameaça. Leon utiliza uma gama enorme de armas, de pistolas a espingardas, para acabar com qualquer ameaça zumbi que encontrar pela frente. Ele também tem golpes que podem esmagar as cabeças dos mortos-vivos quando não há outra opção. Neste game, o personagem chega equipado com uma machadinha para que, quando as balas acabarem, ele poder cortar quem ou o que estiver pela frente. Convenientemente, ele carrega um afiador para deixar a lâmina desta arma extremamente afiada quando necessário. Leon traz ação para 'Resident evil requiem' Divulgação/Capcom Uma das novidades de “Resident evil requiem” é a possibilidade de poder trocar o estilo da câmera de jogo a qualquer momento. Jogadores podem optar por jogar em primeira pessoa, do ponto de vista do personagem, ou em terceira pessoa, com a câmera vista pelas costas do herói. A troca pode acontecer em qualquer momento da partida. No teste, o padrão foi jogar em primeira pessoa com Grace, para sentir mais a tensão e os momentos assustadores que jogar com a moça traz, e em terceira pessoa com Leon, para poder visualizar todos os zumbis que estão ao redor. A escolha foi acertada. Contudo, quem quiser jogar o game inteiramente com qualquer uma das câmeras, vai poder decidir qual o melhor estilo. 'Resident evil requiem' pode ser jogado tanto em câmera em primeira pessoa quanto em terceira pessoa Divulgação/Capcom 'Novos' zumbis Os inimigos de “Resident evil requiem” são os tradicionais zumbis que enfrentamos ao longo desses 30 anos. Mas eles chegam com um tempero a mais. Essa nova infecção transforma as pessoas em mortos-vivos, mas mantém algumas características que elas tinham em vida. Um cozinheiro que aparece no game segue tentando cozinhar refeições e cortar legumes com uma faca afiada. Se ele vir um dos dois personagens, vai atacar para fazer picadinho. Um médico segue querendo usar seu bisturi para realizar cirurgias (ou cortar o jogador). Uma faxineira segue limpando o banheiro e se cortando com os cacos do espelho e uma cantora segue com sua cantoria e pode deixar o jogador surdo e tonto por instantes. Essas novas características aumentam a tensão de todo o jogo e trazem uma camada a mais de “inteligência” aos monstros, aumentando o desafio de tentar passar por eles sem ser visto ou combatê-los. Novos zumbis de 'Resident evil requiem' guardam memórias de sua vida e repetem ações que realizavam Divulgação/Capcom Alguns podem usar elementos que estão pelo cenário como serras-elétricas. Mas, claro, caso o jogador consiga fazer com que eles derrubem este objeto, é possível usá-los ao seu favor. Este foi um dos exemplos dados durantes os testes: inimigos com serras-elétricas atacam Leon e é possível atirar em suas mãos para largar o item, que fica ligado, rodando pelo chão. Tentar pegar a moto-serra ligada pode causar ferimentos, mas, do jeito certo, é possível empunhá-la e usá-la para o ataque. A cena de combate acaba se tornando grotesca por conta da quantidade de sangue e vísceras que aparecem pela tela. Como curiosidade, vale ressaltar que, inimigos com a serra ligada, ao serem atingidos nas pernas, podem cair e serem arrastados pelo objeto em direção ao jogador (também causando dano de vida). Ou eles ainda podem apenas jogar a serra para cima, deixando o jogador à própria sorte de ser atingido ou não. Entre os montros, há um gigantesco que apareceu em um momento que dá um baita de um susto no jogador. De tão grande, ele não passa pelas portas. Grande engano. Ele consegue destruir algumas paredes pelo caminho para caçar Leon e Grace e ainda fica andando pelos corredores para atrapalhar ainda mais a locomoção. Jogo tem visual assustador Divulgação/Capcom Vai dar certo? As novidades que “Resident evil requiem” traz tentam trazer vigor à série. Dar possibilidade ao jogador de escolher a câmera muda a experiência, mas não chega um grande diferencial. O contrário pode ser dito da tentativa de colocar dois personagens com estilos de jogo opostos, que funciona muito bem para trazer doses diferentes de tensão, medo e ação. Mas, acima disso tudo, o que prende os jogadores na série “Resident evil” é a história e o mistério em torno dos acontecimentos de Raccon City e da epidemia zumbi (e em como solucionar todos eles). E isso, “Requiem” parece ter bastante. O término do teste deixou aquele gosto de querer saber mais, para onde esse enredo vai levar e quais cenários terão que ser explorados. Resta saber como a versão final do jogo vai conseguir dosar estes elementos para fazer de “Resident evil requiem” a celebração de 30 anos da franquia de zumbis mais popular dos videogames. LEIA MAIS 'Resident Evil 4': Remake buscou 'expandir qualidades' do original ao invés de mudá-las, diz produtor

35m
3 min
0
Read Article
🎉

You're all caught up!

Check back later for more stories

Back to Home