272 milioni di password e-mail sono trapelate, ma c'è un frammento di buone notizie

Gianluca Hotz - Novità di SQL Server 2017 - 12/09/2018

Gianluca Hotz - Novità di SQL Server 2017 - 12/09/2018
Anonim

I nomi utente e le password per i maggiori servizi di posta elettronica del mondo sono emersi, in seguito a un'indagine di un analista della sicurezza che ha raccolto il tesoro di un famigerato hacker. Ma c'è una fetta di buone notizie come un rasoio: la più grande porzione di password appartiene a un client di posta russo, il che significa che chiunque non abbia un account Mail.ru è meno a rischio.

Il database conteneva 57 milioni di account da Mail.ru, che, se confermato come attivo, significherebbe che quasi tutti i 64 milioni di account del servizio sono stati compromessi.

Inoltre, sono stati scoperti 40 milioni di credenziali di Yahoo, 33 milioni di Hotmail e 24 milioni di Gmail, che rappresentano rispettivamente il 15, il 12 e il 9 percento dei totali utente di tali client di posta.

In cambio di questa enorme quantità di informazioni che potrebbero contenere informazioni bancarie private e contribuire a portare a ulteriori insidie ​​di big data, l'hacker ha richiesto 50 rubli, poco meno di $ 1 USD. Alex Holden, fondatore e responsabile della sicurezza delle informazioni di Hold Security, che ha scoperto per primo i dati raccolti, ha finito per convincere l'hacker a distribuire gratuitamente i dati dopo aver promesso di scrivere recensioni positive della raccolta su bacheche.Le precedenti vendite di informazioni compromesse sono costate fino a $ 10.000 per 100.000 credenziali.

"Questa informazione è potente. Sta fluttuando nel sottosuolo e questa persona ha dimostrato di voler distribuire i dati a persone che sono gentili con lui ", ha detto Holden Reuters. "Queste credenziali possono essere abusate più volte", ha detto.

La scoperta di queste centinaia di milioni di credenziali online rappresenterebbe una delle scoperte più significative nella storia della sicurezza informatica digitale. Holden chiama il particolare hacker che ha fornito le informazioni, "The Collector", perché lui o lei sembra compilare serie di informazioni compromesse in collezioni giganti in vendita. La strategia sottile potrebbe suggerire che non tutti gli account contengono informazioni valide, in quanto nessuno dei servizi di posta elettronica ha ancora confermato che il database contiene nomi utente e password attivi.

Holden ha già scoperto decine di milioni di credenziali online dagli enormi hack di Adobe Systems, JP Morgan e Target. Un ucraino-americano, Holden sfrutta le sue competenze linguistiche e la sua esperienza per costruire relazioni con molti hacker che provengono spesso dall'Europa orientale. Ma se c'è qualche dubbio su dove si trova la sua alleanza, trasforma sempre le informazioni compromesse che la sua squadra scopre online alle aziende violate.

"Questo è un dato rubato, che non è nostro da vendere", ha detto Holden.