Χακάρισμα δισεκατομμυρίων κωδικών πρόσβασης

Σημειώνεται ότι εξετάζοντας ένα μικρό δείγμα από τους «κλεμμένους» λογαριασμούς, εντοπίστηκαν 220 διευθύνσεις email με domains. gov, συνδέοντάς τες με περισσότερες από 29 χώρες, συμπεριλαμβανομένων των ΗΠΑ, του Ηνωμένου Βασιλείου, της Αυστραλίας, του Καναδά, της Κίνας, της Ινδίας, του Ισραήλ και της Σαουδικής Αραβίας. Πρόκειται για «πάνω από 16 δισεκατομμύρια αρχεία σύνδεσης που βρεθηκαν εκτεθειμένα»

Δεκαέξι δισεκατομμύρια κωδικοί πρόσβασης και στοιχεία σύνδεσης καθώς επίσης ευαίσθητες πληροφορίες διέρρευσαν στο διαδίκτυο για λίγες ώρες, με διεθνή μέσα ενημέρωσης να κάνουν λόγο για τη μεγαλύτερη παραβίαση δεδομένων που έχει γίνει ποτέ. Σύμφωνα με το cybernews οι 16 δισεκατομμύρια κωδικοί πρόσβασης και διαπιστευτήρια χρηστών αφορούν σε δημοφιλείς πλατφόρμες όπως Apple ID, Facebook, Google, Telegram, GitHub, καθώς και κρατικές ψηφιακές υπηρεσίες. Όπως επισημαίνει το ίδιο δημοσίευμα ο όγκος των δεδομένων που διέρρευσαν στο διαδίκτυο αφορά σε 30 ξεχωριστά datasets (σύνολα δεδομένων), το καθένα εκ των οποίων περιείχε από δεκάδες εκατομμύρια εγγραφές. «Τα 30 datasets περιέχουν από δεκάδες εκατομμύρια έως πάνω από 3,5 δισ. εγγραφές το καθένα». Επιπλέον από τα 30 σύνολα δεδομένων τα 29 δεν είχαν καταγραφεί σε προηγούμενες διαρροές, γεγονός το οποίο σημαίνει ότι πρόκειται για νέα και νέα δεδομένα, τα οποία μπορούν να αξιοποιηθούν άμεσα από επιτήδειους Όπως σημειώνει το ίδιο δημοσίευμα τα δεδομένα διέρρευσαν υπό μορφή συνδέσμων URL που συνοδεύονταν από ονόματα χρηστών και κωδικούς πρόσβασης, κάτι που –σύμφωνα με ειδικούς– παρέχει άμεση πρόσβαση σε εκατοντάδες ψηφιακές υπηρεσίες και πλατφόρμες. Όπως επισημαίνει το cybernews δεν έχει εντοπιστεί ο κεντρικός υπεύθυνος της διαρροής των δεδομένων και εικάζεται ότι αυτή οφείλεται σε πολλαπλά κακόβουλα λογισμικά τύπου «infostealer». «Αυτό δεν είναι απλώς μια διαρροή - είναι ένα σχέδιο για μαζική εκμετάλλευση. Με πάνω από 16 δισεκατομμύρια αρχεία σύνδεσης εκτεθειμένα» τονίζει το ίδιο δημοσίευμα προσθέτοντας ότι «οι εγκληματίες του κυβερνοχώρου έχουν τώρα πρωτοφανή πρόσβαση σε προσωπικά διαπιστευτήρια που μπορούν να χρησιμοποιηθούν για κατάληψη λογαριασμού, κλοπή ταυτότητας και εξαιρετικά στοχευμένο phishing» αναφέρει στο ίδιο δημοσίευμα. Αξίζει να σημειωθεί ότι εξετάζοντας ένα μικρό δείγμα από τους «κλεμμένους» λογαριασμούς, εντοπίστηκαν 220 διευθύνσεις email με domains. gov, συνδέοντάς τες με περισσότερες από 29 χώρες, συμπεριλαμβανομένων των ΗΠΑ, του Ηνωμένου Βασιλείου, της Αυστραλίας, του Καναδά, της Κίνας, της Ινδίας, του Ισραήλ και της Σαουδικής Αραβίας.