Een database met bijna 14 miljoen gegevens van eerdere datalekken werd toegankelijk gelaten voor iedereen met een internetverbinding, waardoor mogelijk gevoelige informatie van mensen over de hele wereld werd blootgesteld.
De ontdekking werd gedaan door cybersecurity researcher Jeremiah Fowler , die zijn bevindingen op 12 oktober 2026 via ExpressVPN publiceerde. De database bevatte ongeveer 13,7 miljoen records, waaronder e-mailadressen, gebruikersnamen, wachtwoorden, telefoonnummers en bankgegevens.
Volgens het onderzoek van ExpressVPN was de database noch met een wachtwoord beveiligd, noch versleuteld. Dit betekende dat de inhoud via een webbrowser kon worden bekeken zonder in te loggen of beveiligingscontroles te omzeilen.
Fowler traceerde de blootgestelde server naar een data-intelligentieplatform dat verbonden is met Vibetech, een in India gevestigd bedrijf dat zich bezighoudt met AI-softwareontwikkeling en IT-diensten. Het platform leek informatie te verzamelen uit talrijke eerder gecompromitteerde databases.
De records bevatten collecties die waren gelabeld als afkomstig van AT&T, Amazon, Walmart, PayPal en andere organisaties. Een dataset die aan AT&T gekoppeld was, bevatte ongeveer 7,9 miljoen records, terwijl een andere, gelabeld als een Amazon-credentialcollectie, meer dan 1,2 miljoen bevatte.
Belangrijk is dat deze labels niet aantonen dat de genoemde bedrijven nieuwe beveiligingslekken hebben ondergaan. De informatie leek grotendeels afkomstig te zijn van oudere incidenten, hoewel ExpressVPN opmerkte dat sommige datasets niet overeenkwamen met het aantal publiekelijk bekende inbreuken.
De bron van de verzamelde informatie blijft onduidelijk. Onderzoekers hebben niet vastgesteld hoe Vibetech aan de gegevens is verkregen of of het platform is ontwikkeld voor intern gebruik of voor een derde partij.
Na de ontdekking bracht Fowler de organisatie die aan de server en diens hostingprovider was gekoppeld op de hoogte. De toegang tot de database werd vervolgens beperkt en de blootgestelde inloggegevens waren niet langer openbaar zichtbaar.
Het rapport van ExpressVPN stelt echter dat het onbekend is hoe lang de informatie toegankelijk bleef of of ongeautoriserden deze hebben gedownload voordat de database werd beveiligd.
Zelfs wanneer gestolen informatie afkomstig is van oudere datalekken, kan het opnieuw blootstellen ervan extra risico’s opleveren. Criminelen kunnen e-mailadressen, wachtwoorden en persoonlijke gegevens combineren om accountovernames, nepfraude of overtuigende phishingaanvallen te plegen.
Iemand die bijvoorbeeld een oud wachtwoord op meerdere websites hergebruikte, kan nog steeds kwetsbaar zijn als dat wachtwoord in de blootgestelde collectie verscheen.
ExpressVPN raadt aan om mogelijk gecompromitteerde wachtwoorden te wijzigen, hergebruik van wachtwoorden te vermijden en waar mogelijk tweefactorauthenticatie in te schakelen. Gebruikers moeten ook voorzichtig zijn met onverwachte berichten waarin persoonlijke of financiële informatie wordt opgevraagd.