Alvorlig lekkasje av påloggingsinformasjon
En enorm mengde påloggingsinformasjon, over 16 milliarder poster fra ledende nettjenester som Apple, Google og Facebook, har blitt lekket. Ifølge en rapport fra fredag, vurderte Cybernews et forskerteam «30 eksponerte datasett som inneholdt fra titalls millioner til over 3,5 milliarder poster hver.» Totalt utgjorde dette «et massivt 16 milliarder eksponerte påloggingsdata.»
«Ingen av de eksponerte datasettene ble rapportert tidligere, bortsett fra en […] en «mystisk database» med 184 millioner poster.»
De fleste databasene hadde i gjennomsnitt 550 millioner oppføringer, mens den minste inneholdt over 16 millioner. Cybernews advarte om at dette kan tjene som grunnlag for «masseutnyttelse» ved å gi «frisk, våpenklar intelligens i stor skala.» Det meste av dataene ble angivelig eksponert via usikrede Elasticsearch- eller objektlagringsinstanser.
Risiko for kryptoinnehavere
Lær hvordan du gjenkjenner og stopper kryptobedrag. Utforsk vår nye utdanningsserie med ekspertinnsikt, virkelige eksempler og interaktive spørsmål.
Størstedelen av store tjenester rammet. Cybernews informerte om at dataene gir tilgang til «nesten enhver nettjeneste man kan tenke seg, fra Apple, Facebook og Google, til GitHub, Telegram og ulike offentlige tjenester.» Dataene inkluderer også infostealer-dumper, inkludert tokens, informasjonskapsler og metadata, noe som gjør det spesielt farlig for organisasjoner som ikke bruker multifaktorautentisering. I følge rapporten er den opprinnelige eieren av dataene uklar, men det er «praktisk talt garantert at noen av de lekkede datasettene var eid av nettkriminelle.»
Konsekvenser for kryptobransjen
Kryptovalutaindustrien kan bli rammet hardt av lekkasjen. Sikkerhetsanalytikere forventer en økning i målrettede angrep for å ta over kontoer ved hjelp av de lekkede legitimasjonene, spesielt rettet mot lommebøker som blir forvaltet av tredjepartsleverandører eller plattformer som krever e-posttilgang. Noen lommebøker benytter også passordbaserte frøsetningsbackuper lagret i skyløsninger, noe som kan gi angriperne mulighet til å skaffe seg de private nøklene.
Avhengig av omfanget og suksessen til disse angrepene, kan børser velge å be brukerne om å endre passordene sine eller gjennomføre mer drastiske tiltak for å forhindre tap av eiendeler. Bruddet fremhever også vedvarende problemer som passordgjenbruk og svake autentiseringspraksiser. Kryptobrukere bør derfor umiddelbart oppdatere passordene, aktivere to-faktor autentisering (2FA) og unngå å lagre gjenopprettingssetninger i usikre digitale miljøer.
