Σύμφωνα με νέα έκθεση παρατηρήθηκε μια μαζική παραβίαση δεδομένων καθώς αποκαλύφθηκε ότι 16 δισεκατομμύρια login credentials έχουν αποκαλυφθεί.
Είναι γεγονός ότι η κλοπή προσωπικών δεδομένων έχει γίνει επικερδής εγκληματική δραστηριότητα. Τα τελευταία όμως νέα από το Cybernews είναι τρομακτικά καθώς έχουν αποκαλυφθεί 16 δισεκατομμύρια διαπιστευτήρια σύνδεσης που έχουν παραβιαστεί. Η έκθεση αναφέρει ότι η ομάδα του Cybernews ανακάλυψε 30 εκτεθειμένα σύνολα δεδομένων, καθένα από τα οποία περιείχε από δεκάδες εκατομμύρια έως 3,5 δισεκατομμύρια εγγραφές σε κάθε σύνολο δεδομένων.
Είναι ενδιαφέρον ότι μόνο ένα από τα σύνολα δεδομένων είχε αναφερθεί νωρίτερα δημόσια. Η παραβίαση αυτή περιελάμβανε 184 εκατομμύρια διαπιστευτήρια σύνδεσης, τα οποία ήταν δημόσια προσβάσιμα χωρίς κωδικό πρόσβασης ή κρυπτογράφηση που να τα προστατεύει. Οι πληροφορίες που κλάπηκαν κατά την παραβίαση περιελάμβαναν διαπιστευτήρια από διαδικτυακές υπηρεσίες που συνδέονταν με την Apple, το Facebook, την Google, το GitHub και το Telegram. Δημοσιοποιήθηκαν επίσης δεδομένα από χρήστες διαφόρων κυβερνητικών υπηρεσιών. Οι ερευνητές σημειώνουν ότι τα δεδομένα αυτά μπορούν να χρησιμοποιηθούν για την προώθηση καμπανιών phishing καθώς και επιθέσεων για την κατάληψη διαδικτυακών λογαριασμών, τη δημιουργία επιθέσεων ransomware και άλλα.
Είναι χαρακτηριστικό ότι είναι άγνωστο ποιος κατέχει τα δεδομένα που διέρρευσαν, αν και φαίνεται ότι τουλάχιστον ένα μέρος της τεράστιας συλλογής δεδομένων προήλθε από εγκληματίες του κυβερνοχώρου. Με δεδομένο ότι υπήρχαν επικαλυπτόμενα αρχεία, είναι αδύνατο να προσδιοριστεί ακριβώς πόσα άτομα επηρεάστηκαν από την παραβίαση δεδομένων. Παρ όλα αυτά τα κλεμμένα δεδομένα ακολουθούν μια συγκεκριμένη σειρά, με πρώτα τη διεύθυνση URL ακολουθούμενη από τα στοιχεία σύνδεσης και στη συνέχεια τους κωδικούς πρόσβασης.
Η Samsung ετοιμάζει τη δημόσια beta έκδοση του One UI 8 Watch – Τι νέο φέρνει
Για το λόγο αυτό οι ειδικοί συμβουλεύουν να αλλάζουμε συχνά τους κωδικούς πρόσβασης σε ισχυρούς και να μην κλικάρουμε σε συνδέσμους που βρίσκονται σε email ή μηνύματα κειμένου, αν δεν είμαστε σίγουροι για την προέλευση τους.
