Lösenorden rapporteras ha läckt från drygt 30 olika datacenter. Det gäller främst Apple, Facebook, Google och Telegram, men även vissa myndigheter.
Men en informationsexpert säger till Sveriges Radio Ekot att det troligen rör sig om gamla läckor och att inloggningsuppgifterna sannolikt samlats in under en längre tid.
— Det här är förmodligen en hopsamling av gamla läckor som man har lagt i en stor databas som man då olyckligtvis har lagt på en stor server som är oskyddad, säger Anne-Marie Eklund Löwinder, tidigare chef på Internetstiftelsen, till radion.
