Nezabezpečené online úložiště spojené se společností Vibetech, indickou firmou pro vývoj AI softwaru, údajně ponechalo miliony záznamů přístupné komukoli s připojením k internetu. Podle zprávy objev odhalené databáze Vibetech s 13,7 milionu záznamů učinil výzkumník kybernetické bezpečnosti a zahrnuje data spojená s organizacemi včetně Amazonu, AT&T, PayPalu, Walmartu, FBI a Interpolu. Mnohé ze záznamů zřejmě pocházejí ze starších úniků a klíčové podrobnosti zůstávají nepotvrzené.
Zde je to, co bylo oznámeno, proč recyklovaná data stále mají význam a co s tím můžete dělat.
Co údajně odhalená databáze obsahovala
Úložiště bylo údajně přístupné komukoli online, bez zjevné překážky vstupu. Podle shrnutí zdroje obsahovalo přibližně 13,7 milionu záznamů, které zahrnovaly:
- E-mailové adresy
- Uživatelská jména
- Hesla
- Telefonní čísla
- Údaje o bankovních účtech
Záznamy byly spojeny s dlouhým seznamem známých jmen: Amazon, AT&T, PayPal, Walmart, FBI, Interpol a s Ruskem spojenou doménou Casio.ru, vedle samotného Vibetechu. Zpráva uvádí, že mnohé ze záznamů pocházely z minulých úniků dat, nikoli z nového kompromitování těchto organizací.
Poslední bod je důležitý. Výskyt v datovém souboru vedle názvu značky nemusí nutně znamenat, že tato společnost byla znovu hacknuta. Může jednoduše znamenat, že lidé, kteří tyto služby používali, měli své údaje vyzrazeny při dřívějších incidentech a tyto údaje byly později shromážděny na jednom místě.
Proč recyklovaná data z úniků stále ohrožují lidi
Je lákavé mávnout rukou nad únikem složeným ze starých dat. To by byla chyba. Shromážděná data z úniků jsou cenná právě proto, že jsou organizovaná a prohledávatelná.
Zde je návod, jak recyklované záznamy stále mohou způsobit škodu:
- Credential stuffing: Útočníci berou uniklé dvojice e-mailu a hesla a zkoušejí je na jiných stránkách. Pokud jste znovu použili heslo, jeden starý únik může odemknout novější účty.
- Cílený phishing: Telefonní čísla, uživatelská jména a údaje o účtech činí podvodné zprávy přesvědčivějšími. Zpráva, která odkazuje na skutečné informace, je pravděpodobněji důvěryhodná.
- Finanční podvody: Vyzrazené údaje o bankovních účtech lze použít k pokusům o podvodné převody nebo k vytvoření profilu pro krádež identity.
- Agregace: Když data z více úniků leží v jednom úložišti, je snazší propojit části identity osoby.
Tento vzorec není jedinečný pro tento případ. Velké datové soubory identit stále vyplouvají na povrch, jak ukazuje zpravodajství o vyšetřování FBI prodeje 153 milionů řidičských průkazů na dark webu a vyšetřování kanadského komisaře pro ochranu soukromí v případu úniku IDScan.net. V každém případě trvající riziko spočívá v tom, jak dlouho osobní údaje zůstávají v oběhu.
Co zůstává neověřeno ohledně role Vibetechu
Zpravodajství zanechává významné mezery a stojí za to být o nich jasný.
- Databáze byla spojena s Vibetech, ale spojení společnosti s vyzrazenými daty je popsáno jako nejasné.
- Není potvrzeno, zda Vibetech data vytvořil, shromáždil nebo pouze hostoval, či zda byla odpovědná třetí strana.
- Zdroj neuvádí, že by Amazon, AT&T, PayPal, Walmart, FBI nebo Interpol utrpěly nový únik.
- Podrobnosti o tom, jak dlouho bylo úložiště vystaveno a zda k němu někdo další přistoupil, nebyly v dostupném textu uvedeny.
Dokud společnost nebo jmenované organizace neodpoví, mělo by se s těmito tvrzeními zacházet jako s neověřenými. Přítomnost názvů agentur, jako jsou FBI a Interpol, může odrážet e-mailové adresy nebo účty spojené s těmito doménami, ale zdroj povahu těchto záznamů nevysvětluje.
Co to znamená pro vás
Nepotřebujete vědět, zda jsou vaše data v tomto konkrétním úložišti, abyste mohli jednat rozumně. Pokud jste někdy měli účet u velkého maloobchodníka, telekomunikační nebo platební služby, vaše údaje už mohou kolovat z dřívějšího úniku. Praktickou otázkou je, zda tyto staré informace lze stále použít proti vám.
Největším faktorem je opětovné použití hesla. Pokud uniklé heslo odpovídá tomu, které používáte dnes, útočníci nepotřebují nový únik, aby se dostali dovnitř. Druhým faktorem je, jak moc důvěřujete nevyžádaným zprávám. K neočekávaným textovým zprávám, e-mailům a telefonátům, které zmiňují vaše účty, přistupujte opatrně, i když obsahují přesné osobní údaje.
Jak zkontrolovat své vystavení a chránit své účty
- Zkontrolujte známé úniky. Použijte renomovanou službu pro oznámení o únicích a zjistěte, zda se vaše e-mailové adresy nebo telefonní čísla objevují ve známých únicích.
- Změňte znovu použitá hesla. Začněte s e-mailem, bankovními a platebními účty. Každý účet by měl mít své vlastní jedinečné heslo, ideálně vygenerované a uložené ve správci hesel.
- Zapněte dvoufaktorové ověřování (2FA). Kde je to možné, upřednostněte aplikaci pro ověřování nebo hardwarový klíč před SMS, aby samotné uniklé heslo nestačilo.
- Sledujte své finanční účty. Kontrolujte výpisy z banky a karet a nastavte si upozornění na transakce. Pokud uvidíte něco neznámého, kontaktujte svou banku.
- Buďte skeptičtí k pokusům o kontakt. Neklikejte na odkazy v neočekávaných zprávách. Přejděte přímo na oficiální webové stránky nebo aplikaci.
- Zvažte zmrazení úvěru. Pokud mohou být vyzrazeny bankovní údaje nebo jiné údaje o identitě, zmrazení může omezit otevírání nových účtů na vaše jméno.
Klíčové poznatky
Příběh o odhalené databázi Vibetech s 13,7 milionu záznamů se stále vyvíjí a jeho nejdůležitější tvrzení jsou nepotvrzená. Jasné je, že stará data z úniků neexpirují. Zkontrolujte, zda se vaše e-mailové adresy a hesla objevují ve známých únicích, přejděte na jedinečná hesla s 2FA a zůstaňte v pohotovosti vůči phishingu. Další informace o tom, jak se šíří velké datové soubory identit, najdete v našem zpravodajství o vyšetřování FBI v případu úniku řidičských průkazů a v příbězích o IDScan.net odkazovaných výše.
