Një databazë masive që përmbante 149 milionë kombinime emrash përdoruesish dhe fjalëkalimesh u zbuluar të qëndronte i pambrojtur dhe me akses publik në internet derisa një ekspert i sigurisë raportoi rrezikun te ofruesi i hostimit dhe ai u hoq nga shërbimi.
Eksperti i sigurisë Jeremiah Fowler tha se përmbante kredenciale për një seri platformash të njohura, përfshirë rreth 48 milionë llogari Gmail, 17 milionë Facebook, dhe mbi 400 mijë llogari të platformës së kriptomonedhave Binance, si dhe hyrje për sisteme qeveritare nga vende të ndryshme, llogari bankare, shërbime mediatike dhe të tjera.
Fowler dyshon se të dhënat u mblodhën nga një malware infostealer, një lloj programi keqdashës që infekton pajisjet e përdoruesve dhe regjistron atë që ata shkruajnë, si emra përdoruesish dhe fjalëkalime. Databaza ishte e ndarë dhe e indeksuar në mënyrë që të lejonte kërkim të shpejtë, një strukturë që sugjeron se mund të jetë krijuar për përdorim nga aktorë kibernetikë që shesin ose përdorin këto kredenciale për sulme të tjera.
Për më tepër, përveç Gmail dhe Facebook, përmbante rreth 4 milionë llogari Yahoo, 1.5 milionë Microsoft Outlook, dhe 900,000 Apple iCloud, si dhe mijëra kredenciale për .edu llogari akademike, shërbime hibride dhe media si TikTok, Netflix dhe OnlyFans.
Eksperti i inteligjencës së kërcënimeve Allen Liska theksoi se infostealer malware janë bërë mjete ku aktorë të paeksperiencë mund të marrin me qira infrastrukturë për të mbledhur sasi të mëdha të të dhënave për një kosto mujore relativisht të ulët, duke ulur kështu barrierën e hyrjes për sulmuesit e rinj.
Ndërsa baza e të dhënave të ekspozuara është hequr nga interneti, ekspertët paralajmërojnë se dëmi për llogaritë e prekur ka ndodhur tashmë dhe përdoruesit që kanë përdorur të njëjtat fjalëkalime në shumë platforma duhet të ndryshojnë këto fjalëkalime menjëherë dhe të aktivizojnë autentifikimin me dy faktorë kur është e mundur./ WIRED
Postimi ” 149 milionë fjalëkalime të ekspozuara, përfshirë Facebook, Gmail dhe Binance ” eshte marre nga Revista Monitor.
