Nezaštićeno online spremište povezano s Vibetechom, indijskom tvrtkom za razvoj AI softvera, navodno je ostavilo milijune zapisa dostupnima svakome s internetskom vezom. Prema izvješću, otkriće da je Vibetech izložio bazu podataka s 13,7 milijuna zapisa pronašao je stručnjak za kibernetičku sigurnost, a uključuje podatke povezane s organizacijama kao što su Amazon, AT&T, PayPal, Walmart, FBI i Interpol. Mnogi zapisi izgleda potječu iz starijih proboja, a ključni detalji ostaju nepotvrđeni.
Evo što je objavljeno, zašto reciklirani podaci i dalje imaju značaj i što možete učiniti u vezi s tim.
Što je navodno sadržavala izložena baza podataka
Spremište je navodno bilo dostupno svakome online, bez očitih prepreka za pristup. Prema sažetku izvora, sadržavalo je približno 13,7 milijuna zapisa koji su uključivali:
- Adrese e-pošte
- Korisnička imena
- Lozinke
- Telefonske brojeve
- Podatke o bankovnim računima
Zapisi su bili povezani s dugim popisom poznatih imena: Amazon, AT&T, PayPal, Walmart, FBI, Interpol i ruski povezana domena Casio.ru, uz sam Vibetech. Izvješće napominje da su mnogi zapisi potjecali iz prošlih proboja podataka, a ne iz novog kompromitiranja tih organizacija.
Ta posljednja točka je važna. Pojavljivanje u skupu podataka uz ime brenda ne znači nužno da je ta tvrtka ponovno hakirana. To može jednostavno značiti da su podaci ljudi koji su koristili te usluge procurili u ranijim incidentima, a ti su podaci kasnije sakupljeni na jednom mjestu.
Zašto reciklirani podaci iz proboja i dalje ugrožavaju ljude
Lako je odmahnuti rukom na curenje podataka sastavljeno od starih podataka. To bi bila pogreška. Sakupljeni podaci iz proboja vrijedni su upravo zato što su organizirani i pretraživi.
Evo kako reciklirani zapisi i dalje mogu nanijeti štetu:
- Popunjavanje vjerodajnica: Napadači uzimaju procurjele parove e-pošte i lozinki i isprobavaju ih na drugim stranicama. Ako ste ponovno koristili lozinku, jedno staro curenje može otključati novije račune.
- Ciljani phishing: Telefonski brojevi, korisnička imena i podaci o računima čine poruke prijevare uvjerljivijima. Poruka koja spominje stvarne informacije vjerojatnije će se smatrati vjerodostojnom.
- Financijska prijevara: Izloženi podaci o bankovnim računima mogu se koristiti za pokušaje prijevarnih prijenosa ili za izradu profila za krađu identiteta.
- Agregacija: Kada podaci iz više proboja stoje u jednom spremištu, lakše je povezati dijelove nečijeg identiteta.
Ovaj obrazac nije jedinstven za ovaj slučaj. Veliki skupovi podataka o identitetima stalno izranjaju, kao što se vidi u izvještavanju o FBI-jevoj istrazi prodaje 153 milijuna vozačkih dozvola na dark webu i istrazi kanadskog povjerenika za privatnost o proboju IDScan.net. U svakom slučaju, trajni rizik proizlazi iz toga koliko dugo osobni podaci ostaju u optjecaju.
Što ostaje nepotvrđeno o ulozi Vibetecha
Izvještavanje ostavlja značajne praznine i vrijedi biti jasan o njima.
- Baza podataka bila je povezana s Vibetechom, ali veza tvrtke s izloženim podacima opisana je kao nejasna.
- Nije potvrđeno je li Vibetech stvorio, prikupio ili samo hostao podatke, ili je za to bila odgovorna treća strana.
- Izvor ne navodi da su Amazon, AT&T, PayPal, Walmart, FBI ili Interpol pretrpjeli novi proboj.
- Detalji o tome koliko je dugo spremište bilo izloženo i je li mu itko drugi pristupio nisu navedeni u dostupnom tekstu.
Dok tvrtka ili navedene organizacije ne odgovore, ove tvrdnje treba smatrati nepotvrđenima. Prisutnost imena agencija poput FBI-ja i Interpola može odražavati adrese e-pošte ili račune povezane s tim domenama, ali izvor ne objašnjava prirodu tih zapisa.
Što to znači za vas
Ne morate znati nalaze li se vaši podaci u ovom konkretnom spremištu da biste postupali razumno. Ako ste ikada imali račun kod velikog trgovca, telekomunikacijskog ili platnog servisa, vaši podaci možda već kruže iz ranijeg proboja. Praktično pitanje je mogu li se te stare informacije još uvijek iskoristiti protiv vas.
Najveći čimbenik je ponovno korištenje lozinki. Ako procurjela lozinka odgovara onoj koju danas koristite, napadačima ne treba novi proboj da bi ušli. Drugi čimbenik je koliko vjerujete neželjenim porukama. Oprezno postupajte s neočekivanim tekstualnim porukama, e-porukama i pozivima koji spominju vaše račune, čak i ako sadrže točne osobne podatke.
Kako provjeriti svoju izloženost i zaštititi račune
- Provjerite poznata curenja. Koristite uglednu uslugu obavještavanja o probojima kako biste vidjeli pojavljuju li se vaše adrese e-pošte ili telefonski brojevi u poznatim curenjima.
- Promijenite ponovno korištene lozinke. Počnite s računima e-pošte, bankarstva i plaćanja. Svaki račun trebao bi imati vlastitu jedinstvenu lozinku, po mogućnosti generiranu i pohranjenu u upravitelju lozinkama.
- Uključite dvofaktorsku autentifikaciju (2FA). Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a, kako procurjela lozinka sama po sebi ne bi bila dovoljna.
- Pratite svoje financijske račune. Pregledajte bankovne izvatke i izvatke kartica te postavite obavijesti o transakcijama. Obratite se svojoj banci ako primijetite nešto nepoznato.
- Budite skeptični prema pokušajima kontakta. Ne klikajte poveznice u neočekivanim porukama. Umjesto toga, idite izravno na službenu web-stranicu ili aplikaciju.
- Razmislite o zamrzavanju kredita. Ako su bankovni podaci ili drugi podaci o identitetu možda izloženi, zamrzavanje može ograničiti otvaranje novih računa na vaše ime.
Ključni zaključci
Priča o Vibetech bazi podataka koja je izložila 13,7 milijuna zapisa još se razvija, a njezine najvažnije tvrdnje nisu potvrđene. Jasno je da stari podaci iz proboja ne istječu. Provjerite pojavljuju li se vaše adrese e-pošte i lozinke u poznatim curenjima, prijeđite na jedinstvene lozinke s 2FA i ostanite na oprezu od phishinga. Za više o tome kako se šire veliki skupovi podataka o identitetima, pročitajte naše izvještavanje o FBI-jevoj istrazi proboja vozačkih dozvola i priče o IDScan.netu povezane gore.
