Ett indiskt AI-bolag lät 13,7 miljoner stulna inloggningsuppgifter ligga öppet tillgängliga utan lösenord eller kryptering. Databasen innehöll data från välkända intrång mot AT&T, Amazon, PayPal och Walmart.

Säkerhetsforskaren Jeremiah Fowler hittade databasen och spårade den till Vibetech, ett indiskt bolag som erbjuder AI-tjänster och IT-utveckling. Databasen var kopplad till en dataintelligensplattform som aggregerat inloggningsuppgifter från tidigare intrång och gjort dem sökbara utan autentisering.

Bland de exponerade dataset fanns:

• AT&T-läcka: 7 910 431 poster
• Amazon Private Combo: 1 210 905 poster
• Casio.ru-intrång: 1 714 752 poster
• Walmart Private Combo: 420 368 poster
• PayPal Private Combo: 18 157 poster
• FBI Employee Directory: 4 084 poster
• Interpol-läcka: 929 poster

Fowler skickade en ansvarsfullt avslöjande (responsible disclosure) till Vibetech och hostingleverantören. Databasen stängdes ned kort därefter. Det är okänt hur länge datan var exponerad eller om obehöriga hann ladda ned den.

Gamla intrång skapar nya risker

Det är en vanlig missuppfattning att äldre stulna uppgifter förlorar sitt värde. Rapporten visar att tidigare komprometterade e-postadresser och lösenord fortsätter att vara värdefulla för angripare. Uppgifterna används för BEC-attacker (Business Email Compromise), phishing och identitetsstöld.

Enligt FBI:s brottsstatistik (IC3) orsakade BEC-attacker förluster på 2,77 miljarder dollar enbart under 2024. Uppskattningsvis 75 procent av företags-e-postadresser innehåller för- eller efternamn, vilket gör dem till ett enkelt verktyg för målinriktade attacker.

Vad innebär detta för svenska företag?

Om ditt företag har medarbetare som använder företagets e-postadresser i externa tjänster kan deras uppgifter finnas i databaser som Vitebechs. Angripare behöver inte knäcka lösenord om de redan vet att en e-postadress tillhör en specifik person på ett specifikt företag.

Tre konkreta åtgärder:

• Kontrollera om företagets e-postadresser finns i kända läckor via HaveIBeenPwned eller liknande tjänster.
• Inför MFA (multifaktorautentisering) på alla externa tjänster kopplade till företagets e-post.
• Utbilda medarbetare om att gamla intrång inte är "lösta" bara för att man bytte lösenord en gång.

Källan till rapporten är Jeremiah Fowler via ExpressVPN Research, publicerad 12 oktober 2026.