272 milionů e-mailových hesel bylo uniklo, ale je tu pramen dobrých zpráv

Uživatelská jména a hesla pro největší e-mailové služby na světě se vynořila po vyšetřování analytikem zabezpečení, který zachytil tento krok z notoricky známého hackera. Je tu ale skvělá zpráva o holicích strojcích: Největší část hesel patří ruskému e-mailovému klientovi, což znamená, že každý, kdo nemá účet Mail.ru, je méně ohrožen.

Databáze obsahovala 57 miliónů účtů od společnosti Mail.ru, což by znamenalo, že pokud by to bylo potvrzeno jako aktivní, bylo by ohroženo téměř 64 milionů účtů služby.

Kromě toho bylo objeveno 40 milionů Yahoo, 33 milionů Hotmail a 24 miliónů Gmail pověření, což představuje 15, 12 a 9 procent z celkového počtu uživatelů e-mailových klientů.

Na oplátku za toto obrovské množství informací, které by mohly obsahovat informace o privátním bankovnictví a pomoci vést k dalším velkým datům, hacker požadoval 50 rublů, o něco méně než 1 USD. Alex Holden, zakladatel a šéf oddělení pro bezpečnost informací společnosti Hold Security, který poprvé objevil datovou trovku, nakonec přesvědčil hackera, aby údaje sdělil zdarma po slibném napsání pozitivních recenzí sbírek na nástěnce.Předchozí prodeje hacknutných informací byly hlášeny na náklady až 10000 dolarů za 100 000 pověření.

„Tyto informace jsou silné. Je to plovoucí v podzemí a tato osoba ukázala, že je ochoten dát data lidem, kteří jsou k němu milí, “řekl Holden. Reuters. „Tato pověření mohou být několikrát zneužívána,“ řekl.

Objev těchto stovek milionů online pověření by představoval jeden z nejvýznamnějších nálezů v historii digitální kybernetické bezpečnosti. Holden nazývá příslušného hackera, který poskytl informace, „Sběratel“, protože on nebo ona zřejmě sestavuje soubory hacknutných informací do obřích sbírek na prodej. Subtilní strategie může naznačovat, že ne všechny účty obsahují platné informace, protože žádná z e-mailových služeb dosud nepotvrdila, že databáze obsahuje aktivní uživatelská jména a hesla.

Holden již odhalil desítky milionů pověření online z obrovských hacků společnosti Adobe Systems, JP Morgan a Target. Ukrajinský Američan Holden využívá své jazykové znalosti a zkušenosti k budování vztahů s mnoha hackery, kteří jsou často z východní Evropy. Pokud však existují pochybnosti o tom, kde leží jeho oddanost, vždycky se obrátí na hacknuté informace, které jeho tým zjistí on-line, na porušené společnosti.

"Toto jsou ukradená data, která nejsou naše, aby je prodali," řekl Holden.