«Σουρωτήρι» Apple, Facebook και Google – Διέρρευσαν 16 δισ. passwords στη μεγαλύτερη παραβίαση δεδομένων

Δεκαέξι δισεκατομμύρια κωδικοί πρόσβασης για λογαριασμούς Apple, Facebook, Google και άλλων μέσων κοινωνικής δικτύωσης, καθώς και κυβερνητικές υπηρεσίες, διέρρευσαν σε αυτό που οι ερευνητές χαρακτηρίζουν τη μεγαλύτερη παραβίαση δεδομένων που έχει σημειωθεί ποτέ, σύμφωνα με αναφορές.

Η διαρροή αποκάλυψε 16 δισεκατομμύρια κωδικούς σύνδεσης και κωδικούς πρόσβασης, ωθώντας τόσο την Google να πει σε δισεκατομμύρια χρήστες να αλλάξουν τους κωδικούς πρόσβασής τους όσο και το FBI να προειδοποιήσει τους Αμερικανούς να μην ανοίγουν ύποπτους συνδέσμους σε μηνύματα SMS, σύμφωνα με έκθεση που δημοσιεύθηκε την Πέμπτη στο Forbes.

Ερευνητές της Cybernews, οι οποίοι διερευνούν τη διαρροή, βρήκαν «30 εκτεθειμένα σύνολα δεδομένων που περιέχουν από δεκάδες εκατομμύρια έως πάνω από 3,5 δισεκατομμύρια αρχεία το καθένα».

Όλα αυτά τα σύνολα δεδομένων εκτός από ένα δεν έχουν αναφερθεί προηγουμένως ως εκτεθειμένα, επομένως τα δεδομένα που επηρεάζονται θεωρούνται όλα νέα.

«Δεν πρόκειται απλώς για διαρροή – είναι ένα σχέδιο για μαζική εκμετάλλευση», ανέφεραν οι ερευνητές. Αυτά τα διαπιστευτήρια αποτελούν το σημείο μηδέν για επιθέσεις ηλεκτρονικού «ψαρέματος» (phishing) και κατάληψης λογαριασμών. «Δεν πρόκειται απλώς για παλιές παραβιάσεις που ανακυκλώνονται», προειδοποίησαν, «αυτή είναι μια νέα πληροφορία που μπορεί να χρησιμοποιηθεί ως όπλο σε μεγάλη κλίμακα».

Το μεγαλύτερο μέρος αυτών των πληροφοριών ήταν σε μορφή URL, ακολουθούμενη από ονόματα χρήστη και κωδικούς πρόσβασης. Αυτές οι πληροφορίες επέτρεπαν στη συνέχεια την πρόσβαση σε «σχεδόν οποιαδήποτε διαδικτυακή υπηρεσία που μπορεί να φανταστεί κανείς, από την Apple, το Facebook και την Google, μέχρι το GitHub, το Telegram και διάφορες κυβερνητικές υπηρεσίες».

Αν και ανησυχητικό, οι ερευνητές διαπίστωσαν ότι τα σύνολα δεδομένων εκτέθηκαν πολύ σύντομα – με αρκετό χρόνο για να ανακαλυφθούν, αλλά όχι αρκετό χρόνο για να καταλάβουν οι ερευνητές ποιος έλεγχε τα δεδομένα.

Οι ερευνητές έχουν διαπιστώσει ότι η διαρροή είναι έργο πολλαπλών υποκλοπέων πληροφοριών, αλλά είναι αδύνατο να διαπιστωθεί πόσα άτομα ή λογαριασμοί εκτέθηκαν, σύμφωνα με το Cybernews

Οι ειδικοί παροτρύνουν τους ανθρώπους να επενδύσουν σε λύσεις διαχείρισης κωδικών πρόσβασης, να μην κοινοποιούν τους κωδικούς πρόσβασής τους και να παραμένουν σε εγρήγορση σε περίπτωση που οι κωδικοί πρόσβασής τους παραβιαστούν.

topontiki.gr