Suojaamaton verkkosäilö, joka liittyy intialaiseen tekoälyohjelmistoyritys Vibetehiin, jätti väitetysti miljoonia tietueita avoimiksi kenelle tahansa, jolla on internetyhteys. Raportin mukaan Vibetechin paljastunut tietokanta 13,7 miljoonaa tietuetta -löydön teki kyberturvallisuustutkija, ja se koskee tietoja, jotka liittyvät muun muassa Amazoniin, AT&T:hen, PayPaliin, Walmartiin, FBI:hin ja Interpoliin. Monet tietueista vaikuttavat tulevan vanhemmista tietomurroista, ja keskeiset yksityiskohdat ovat yhä vahvistamattomia.
Tässä on, mitä on raportoitu, miksi kierrätetyllä datalla on yhä merkitystä ja mitä voit tehdä asialle.
Mitä paljastunut tietokanta väitetysti sisälsi
Säilö oli väitetysti kenen tahansa verkossa olevan saatavilla ilman näkyvää estettä. Lähdeyhteenvedon mukaan se sisälsi noin 13,7 miljoonaa tietuetta, mukaan lukien:
- Sähköpostiosoitteet
- Käyttäjätunnukset
- Salasanat
- Puhelinnumerot
- Pankkitilitiedot
Tietueet liittyivät pitkään listaan tunnettuja nimiä: Amazon, AT&T, PayPal, Walmart, FBI, Interpol ja venäläiskytköksinen verkkotunnus Casio.ru sekä Vibetech itse. Raportissa todetaan, että monet tietueista olivat peräisin aiemmista tietomurroista eivätkä näiden organisaatioiden tuoreesta tietoturvaloukkauksesta.
Viimeinen kohta on tärkeä. Se, että esiintyy tietojoukossa brändin nimen rinnalla, ei välttämättä tarkoita, että kyseinen yritys olisi hakkeroitu uudelleen. Se voi yksinkertaisesti tarkoittaa, että ihmisten tiedot, jotka käyttivät näitä palveluita, vuotivat aiemmissa tapauksissa, ja nämä tiedot koottiin myöhemmin yhteen paikkaan.
Miksi kierrätetty tietomurrodata vaarantaa ihmiset edelleen
On houkuttelevaa ohittaa olankohautuksella vuoto, joka koostuu vanhasta datasta. Se olisi virhe. Koottu tietomurrodata on arvokasta juuri siksi, että se on järjestettyä ja haettavaa.
Näin kierrätetyt tietueet voivat yhä aiheuttaa haittaa:
- Tunnusten täyttöhyökkäys: Hyökkääjät ottavat vuotaneet sähköposti-salasanaparit ja kokeilevat niitä muilla sivustoilla. Jos käytit samaa salasanaa uudelleen, yksi vanha vuoto voi avata uudempia tilejä.
- Kohdennettu tietojenkalastelu: Puhelinnumerot, käyttäjätunnukset ja tilitiedot tekevät huijausviesteistä vakuuttavampia. Viesti, joka viittaa todellisiin tietoihin, herättää todennäköisemmin luottamusta.
- Talouspetos: Paljastuneita pankkitilitietoja voidaan käyttää petollisten siirtojen yrityksiin tai identiteettivarkauden profiilin rakentamiseen.
- Yhdistäminen: Kun useiden tietomurtojen data on yhdessä säilössä, henkilön identiteetin eri osien yhdistäminen helpottuu.
Tämä kaava ei ole ainutlaatuinen tässä tapauksessa. Suuria identiteettitietojoukkoja nousee jatkuvasti esiin, kuten käy ilmi uutisoinnista FBI:n tutkinnasta pimeän verkon kauppaan 153 miljoonasta ajokortista ja Kanadan tietosuojavaltuutetun tutkinnasta IDScan.net-tietomurrosta. Kussakin tapauksessa pysyvä riski johtuu siitä, kuinka kauan henkilötiedot pysyvät kierrossa.
Mikä on yhä vahvistamatta Vibetechin roolista
Uutisointi jättää merkittäviä aukkoja, ja ne on syytä tehdä selviksi.
- Tietokanta liitettiin Vibetehiin, mutta yrityksen yhteyttä paljastuneeseen dataan kuvataan epäselväksi.
- Ei ole vahvistettu, loiko Vibetech datan, keräsikö se sen vai vain isännöikö sitä, vai oliko vastuussa kolmas osapuoli.
- Lähde ei osoita, että Amazon, AT&T, PayPal, Walmart, FBI tai Interpol olisivat kärsineet uudesta tietomurrosta.
- Tietoja siitä, kuinka kauan säilö oli paljastuneena ja pääsikö kukaan muu siihen käsiksi, ei ollut saatavilla käytettävissä olevassa tekstissä.
Kunnes yritys tai nimetyt organisaatiot vastaavat, näitä väitteitä on pidettävä vahvistamattomina. Virastojen, kuten FBI:n ja Interpolin, nimien esiintyminen voi heijastaa näihin verkkotunnuksiin liittyviä sähköpostiosoitteita tai tilejä, mutta lähde ei selitä näiden tietueiden luonnetta.
Mitä tämä tarkoittaa sinulle
Sinun ei tarvitse tietää, onko datasi juuri tässä säilössä toimiaksesi järkevästi. Jos sinulla on koskaan ollut tili suuressa vähittäiskauppa-, televiestintä- tai maksupalvelussa, tietosi voivat jo olla kierrossa aiemmasta tietomurrosta. Käytännön kysymys on, voidaanko näitä vanhoja tietoja yhä käyttää sinua vastaan.
Suurin tekijä on salasanojen uudelleenkäyttö. Jos vuotanut salasana vastaa nykyisin käyttämääsi, hyökkääjät eivät tarvitse uutta tietomurtoa päästäkseen sisään. Toinen tekijä on, kuinka paljon luotat pyytämättömiin viesteihin. Suhtaudu varoen odottamattomiin tekstiviesteihin, sähköposteihin ja puheluihin, jotka mainitsevat tilisi, vaikka ne sisältäisivätkin oikeita henkilötietoja.
Kuinka tarkistaa altistumisesi ja suojata tilisi
- Tarkista tunnetut vuodot. Käytä luotettavaa tietomurtoilmoituspalvelua nähdäksesi, esiintyvätkö sähköpostiosoitteesi tai puhelinnumerosi tunnetuissa vuodoissa.
- Vaihda uudelleenkäytetyt salasanat. Aloita sähköposti-, pankki- ja maksutilistä. Jokaisella tilillä pitäisi olla oma ainutlaatuinen salasanansa, mieluiten salasananhallinnassa luotu ja tallennettu.
- Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön. Suosi todennussovellusta tai laitteistotunnistetta SMS:n sijaan, jotta pelkkä vuotanut salasana ei riitä.
- Seuraa rahoitustilejäsi. Tarkista pankki- ja korttiotteet ja aseta tapahtumahälytykset. Ota yhteyttä pankkiisi, jos havaitset jotain outoa.
- Suhtaudu epäluuloisesti yhteydenottoihin. Älä napsauta linkkejä odottamattomissa viesteissä. Mene sen sijaan suoraan viralliselle verkkosivustolle tai sovellukseen.
- Harkitse luottokieltoa. Jos pankkitiedot tai muut identiteettitiedot voivat olla paljastuneet, kielto voi rajoittaa uusien tilien avaamista nimelläsi.
Keskeiset johtopäätökset
Vibetechin paljastunut tietokanta 13,7 miljoonaa tietuetta -tarina on yhä kehittymässä, ja sen tärkeimmät väitteet ovat vahvistamattomia. Selvää on, että vanha tietomurrodata ei vanhene. Tarkista, esiintyvätkö sähköpostiosoitteesi ja salasanasi tunnetuissa vuodoissa, siirry ainutlaatuisiin salasanoihin 2FA:n kanssa ja pysy valppaana tietojenkalastelun varalta. Lisätietoja siitä, miten suuret identiteettitietojoukot leviävät, lue uutisointimme FBI:n tutkinnasta ajokorttitietomurtoon ja yllä linkitetyistä IDScan.net-tarinoista.
FAQ: Q1: Kuinka monta tietuetta Vibetech-tietokannassa paljastui? A1: Vibetech-tietokanta paljasti väitetysti noin 13,7 miljoonaa tietuetta. Löydön teki kyberturvallisuustutkija. Q2: Mihin organisaatioihin paljastuneet tietueet liittyivät? A2: Tietueet liittyivät Amazoniin, AT&T:hen, PayPaliin, Walmartiin, FBI:hin, Interpoliin, venäläiskytköksiseen verkkotunnukseen Casio.ru sekä Vibetehiin itseensä. Monet tietueista olivat peräisin aiemmista tietomurroista eivätkä tuoreesta tietoturvaloukkauksesta. Q3: Millaista tietoa paljastuneessa tietokannassa oli? A3: Tietueet sisälsivät väitetysti sähköpostiosoitteita, käyttäjätunnuksia, salasanoja, puhelinnumeroita ja pankkitilitietoja. Säilö oli kenen tahansa verkossa olevan saatavilla ilman näkyvää estettä. Q4: Miksi kierrätetty tietomurrodata on yhä vaarallista? A4: Koottu tietomurrodata on järjestettyä ja haettavaa, mikä mahdollistaa tunnusten täyttöhyökkäykset, kohdennetun tietojenkalastelun, talouspetokset ja identiteetin yhdistämisen. Yksi vanha vuoto voi avata uudempia tilejä, jos salasanoja käytettiin uudelleen. Q5: Tarkoittaako tämä, että Amazon, FBI tai muut nimetyt organisaatiot hakkeroitiin uudelleen? A5: Ei välttämättä. Tietojoukossa brändin nimen rinnalla esiintyminen voi yksinkertaisesti tarkoittaa, että ihmisten tiedot, jotka käyttivät näitä palveluita, vuotivat aiemmissa tapauksissa ja koottiin yhteen paikkaan. ---END---
