Akter prijetnje na poznatom forumu za kibernetički kriminal navodno pokušava prodati bazu podataka koja sadrži informacije povezane sa 140 milijuna BlaBlaCar računa. Ako je tvrdnja točna, to bi predstavljalo jedno od najvećih izlaganja korisničkih podataka povezanih s europskom platformom za dijeljenje vožnje u novijoj povijesti. BlaBlaCar nije potvrdio curenje podataka i situacija se i dalje klasificira kao navod, a ne kao potvrđeni incident, ali sam razmjer tvrdnje zahtijeva pozornost goleme međunarodne baze korisnika platforme.
Što zasad znamo
Prema izvješćima koja kruže internetom, prodavatelj tvrdi da skup podataka uključuje korisničke ID-eve, adrese e-pošte, hashirane lozinke, puna imena i podatke o spolu za otprilike 140 milijuna računa. BlaBlaCar posluje u desecima zemalja i dugo se pozicionira kao vodeća europska platforma za zajedničku vožnju, što bi curenje ove veličine učinilo značajnim već samim brojem potencijalno pogođenih osoba.
U ovoj fazi ključna riječ je "navod". Nije javno potvrđena neovisna provjera autentičnosti cijelog skupa podataka, a BlaBlaCar je odbacio tvrdnje da su njegovi sustavi kompromitirani. Ovo je poznat obrazac u svijetu izvještavanja o curenju podataka: prodavatelj objavi uzorak ili tvrdnju na forumu, mediji izvijeste o tvrdnji, a pogođena tvrtka osporava ili istražuje prije nego što se donese bilo kakav zaključak. Dok BlaBlaCar ili neovisni sigurnosni istraživač ne potvrde legitimnost i podrijetlo podataka, korisnici bi izvješća trebali tretirati kao nepotvrđena, ali na njih treba reagirati oprezno.
Zašto su hashirane lozinke i adrese e-pošte i dalje važni
Čak i ako se tvrdnja o curenju pokaže pretjeranom ili samo djelomično točnom, vrsta podataka koja je navodno uključena upravo je ono što napadači traže. Hashirane lozinke, iako nisu isto što i lozinke u čitljivom obliku, često se s vremenom mogu probiti, osobito ako su korišteni stariji ili slabiji algoritmi za hashiranje. U kombinaciji s adresama e-pošte i punim imenima, ovakva vrsta podataka često se koristi u napadima punjenja vjerodajnica, gdje kriminalci testiraju ukradene kombinacije korisničkog imena i lozinke na drugim web stranicama, bankarskim aplikacijama i pružateljima usluga e-pošte.
Podaci o spolu i korisnički ID-evi sami po sebi mogu se činiti manje osjetljivima, ali kada se povežu s adresama e-pošte i imenima, dodaju detalje koji pokušaje krađe identiteta čine uvjerljivijima. Prevarant koji zna vaše ime, e-poštu i povijest računa može izraditi daleko vjerodostojniju lažnu poruku od onoga tko raspolaže samo golom adresom e-pošte.
Ovo nije prvi put da se platforma za masovno tržište koja služi milijunima Europljana suočava s ovakvom vrstom izloženosti. Nedavno curenje podataka u Odidu, koje je utjecalo na 6,2 milijuna zapisa uključujući osjetljive financijske identifikatore, podsjetnik je da su velike baze korisnika atraktivne mete bez obzira na industriju i da se posljedice ovakvih incidenata često odvijaju polako, s pravnim zahtjevima i regulatornim nadzorom koji slijede mjesecima nakon prvotnih izvješća.
BlaBlaCar-ovo poricanje i jaz između tvrdnje i potvrde
BlaBlaCar-ov odgovor zasad je osporavanje tvrdnje o curenju, a ne njezina potvrda. Ovaj jaz između hakerske tvrdnje i poricanja tvrtke uobičajen je u ranim fazama ovakvih priča i može proći danima ili tjednima dok forenzičke istrage, uključenost tijela za provedbu zakona ili istraživači treće strane definitivno ne riješe pitanje. Čitatelji bi trebali biti oprezni u tretiranju neprovjerenih objava na forumu kao utvrđene činjenice, ali bi također trebali prepoznati da tvrtkama ponekad treba vremena da u potpunosti procijene opseg upada prije nego što izdaju potpunu izjavu.
Ono što je praktično važno za korisnike jest da rizik izloženosti postoji bez obzira na to hoće li puna brojka od 140 milijuna u konačnici biti potvrđena. Djelomična curenja, prikupljeni podaci ili stara odlagališta vjerodajnica prepakirana kao "nova" curenja – sve je to uobičajeno u ovom prostoru i svaki od ovih scenarija i dalje bi mogao ugroziti stvarne korisničke informacije.
Što to znači za vas
Ako imate BlaBlaCar račun, najrazumniji odgovor u ovom trenutku je mjera opreza, a ne panika. Promijenite svoju BlaBlaCar lozinku, osobito ako je niste ažurirali neko vrijeme, i provjerite je li jedinstvena, a ne ponovno korištena na drugim uslugama. Ako ste istu lozinku koristili na drugim platformama, posebice na računima e-pošte ili bankarstva, ažurirajte i njih jer je ponovna uporaba vjerodajnica jedan od najlakših načina na koji napadači iz jednog curenja naprave više kompromitiranih računa.
Omogućivanje dvofaktorske autentifikacije, gdje je dostupna, dodaje značajan sloj zaštite čak i ako vaša lozinka završi u procurjeloj bazi podataka. Također vrijedi pratiti neobična upozorenja o prijavi ili nepoznatu aktivnost na vašem računu u nadolazećim tjednima jer to može biti rani znak da su vjerodajnice zloupotrijebljene.
Ključni zaključci
Navodi o curenju podataka BlaBlaCar-a ostaju nepotvrđeni, ali tvrdnja o razmjeru, 140 milijuna korisničkih zapisa, čini ovu priču vrijednom pomnog praćenja. Shvatite izvještaje dovoljno ozbiljno da ažurirate svoju lozinku i pregledate sigurnost svog računa, bez pretpostavke najgoreg ishoda prije nego što se provede provjera. Kao i kod prethodnih velikih izlaganja koja su utjecala na europske korisnike, potpuna slika može potrajati, stoga je informiranje i proaktivno djelovanje najučinkovitiji odgovor koji pojedinačni korisnici trenutno imaju na raspolaganju.
