Egy nem biztonságos online tárhely, amely a Vibetechhez, egy indiai székhelyű AI-szoftverfejlesztő céghez kapcsolódik, állítólag több millió rekordot hagyott nyitva bárki számára, aki internetkapcsolattal rendelkezik. A jelentés szerint a Vibetech által közzétett adatbázis 13,7 millió rekordot érintő felfedezését egy kiberbiztonsági kutató tette, és az adatok olyan szervezetekhez kapcsolódnak, mint az Amazon, az AT&T, a PayPal, a Walmart, az FBI és az Interpol. A rekordok közül sok régebbi adatszivárgásból származik, és a kulcsfontosságú részletek továbbra is megerősítetlenek.
Íme, amit jelentettek, hogy miért számít még mindig az újrahasznosított adat, és mit tehet Ön ellene.
Mit tartalmazott állítólag a közzétett adatbázis
A tárhely állítólag bárki számára elérhető volt online, látható belépési korlát nélkül. A forrás összefoglalója szerint körülbelül 13,7 millió rekordot tartalmazott, amelyek a következőket foglalták magukban:
- E-mail-címek
- Felhasználónevek
- Jelszavak
- Telefonszámok
- Bankszámlaadatok
A rekordok számos jól ismert névhez kapcsolódtak: az Amazon, az AT&T, a PayPal, a Walmart, az FBI, az Interpol és az orosz kapcsolódású Casio.ru domain, valamint maga a Vibetech. A jelentés megjegyzi, hogy a rekordok közül sok korábbi adatszivárgásokból származott, nem pedig e szervezetek friss kompromittálódásából.
Ez utóbbi pont fontos. Az, hogy valami egy adathalmazban egy márkanév mellett szerepel, nem feltétlenül jelenti azt, hogy az adott vállalatot ismét feltörték. Ez egyszerűen azt jelentheti, hogy azoknak az embereknek, akik igénybe vették ezeket a szolgáltatásokat, az adatai korábbi incidensekben szivárogtak ki, és ezeket az adatokat később egy helyen összegyűjtötték.
Miért jelent még mindig kockázatot az újrahasznosított adatszivárgási adat
Csábító lehet legyinteni egy régi adatokból álló szivárgásra. Ez hiba lenne. Az összegyűjtött adatszivárgási adatok pont azért értékesek, mert rendezettek és kereshetők.
Íme, hogyan okozhat még mindig kárt az újrahasznosított rekord:
- Hitelesítő adatok feltöltése: A támadók kiszivárgott e-mail- és jelszópárokat vesznek, és más oldalakon próbálják ki azokat. Ha újrahasznált egy jelszót, egy régi szivárgás újabb fiókokat nyithat meg.
- Célzott adathalászat: A telefonszámok, felhasználónevek és fiókadatok meggyőzőbbé teszik a csaló üzeneteket. Egy valós információra hivatkozó üzenet nagyobb valószínűséggel nyeri el a bizalmat.
- Pénzügyi csalás: A közzétett bankszámlaadatok felhasználhatók csalárd átutalások megkísérlésére vagy személyazonosság-lopási profil felépítésére.
- Aggregáció: Amikor több szivárgás adatai egyetlen tárhelyen vannak, könnyebb összekapcsolni egy személy identitásának darabjait.
Ez a minta nem egyedi ebben az esetben. Nagy identitásadat-halmazok folyamatosan felbukkannak, ahogy az a az FBI nyomozása a 153 millió jogosítvány dark webes eladása ügyében és a Kanada adatvédelmi biztosának vizsgálata az IDScan.net szivárgása ügyében című tudósításokban is látható. Minden esetben a tartós kockázat abból fakad, hogy a személyes adatok milyen sokáig maradnak forgalomban.
Mi marad igazolatlan a Vibetech szerepével kapcsolatban
A tudósítás jelentős hiányosságokat hagy, és érdemes ezeket tisztázni.
- Az adatbázis a Vibetechhez kapcsolódott, de a vállalat kapcsolata a közzétett adatokkal tisztázatlanként van leírva.
- Nem megerősített, hogy a Vibetech létrehozta, gyűjtötte vagy csupán tárolta az adatokat, illetve hogy egy harmadik fél volt-e a felelős.
- A forrás nem jelzi, hogy az Amazon, az AT&T, a PayPal, a Walmart, az FBI vagy az Interpol új szivárgást szenvedett volna el.
- A rendelkezésre álló szöveg nem tartalmaz részleteket arról, hogy a tárhely mennyi ideig volt kitéve, és hogy mások is hozzáfértek-e.
Amíg a vállalat vagy a megnevezett szervezetek nem nyilatkoznak, ezeket az állításokat igazolatlanként kell kezelni. Az olyan hivatalnevek jelenléte, mint az FBI és az Interpol, tükrözheti az ezekhez a domainekhez kapcsolódó e-mail-címeket vagy fiókokat, de a forrás nem magyarázza meg e rekordok természetét.
Mit jelent ez Önnek
Nem kell tudnia, hogy az Ön adatai benne vannak-e ebben a konkrét tárhelyben ahhoz, hogy ésszerűen cselekedjen. Ha valaha is volt fiókja egy nagy kiskereskedőnél, távközlési vagy fizetési szolgáltatónál, az adatai már korábbi szivárgásból forgalomban lehetnek. A gyakorlati kérdés az, hogy ez a régi információ még mindig felhasználható-e Ön ellen.
A legnagyobb tényező a jelszó újrahasználata. Ha egy kiszivárgott jelszó megegyezik egy ma használttal, a támadóknak nincs szükségük új szivárgásra a bejutáshoz. A második tényező az, hogy mennyire bízik a nem kért üzenetekben. Kezelje óvatosan a fiókjaira hivatkozó váratlan szöveges üzeneteket, e-maileket és hívásokat, még akkor is, ha pontos személyes adatokat tartalmaznak.
Hogyan ellenőrizze kitettségét és védje fiókjait
- Ellenőrizze az ismert szivárgásokat. Használjon megbízható adatszivárgási értesítési szolgáltatást, hogy lássa, megjelennek-e e-mail-címei vagy telefonszámai ismert szivárgásokban.
- Változtassa meg az újrahasznált jelszavakat. Kezdje az e-mail-, banki és fizetési fiókokkal. Minden fióknak saját egyedi jelszóval kell rendelkeznie, ideális esetben generálva és jelszókezelőben tárolva.
- Kapcsolja be a kétfaktoros hitelesítést (2FA). Lehetőleg hitelesítő alkalmazást vagy hardverkulcsot részesítsen előnyben az SMS-sel szemben, hogy egy kiszivárgott jelszó önmagában ne legyen elegendő.
- Figyelje pénzügyi számláit. Tekintse át a banki és kártyakivonatokat, és állítson be tranzakciós értesítéseket. Vegye fel a kapcsolatot bankjával, ha bármi ismeretlent lát.
- Legyen szkeptikus a kapcsolatfelvételi kísérletekkel. Ne kattintson a váratlan üzenetekben lévő hivatkozásokra. Inkább közvetlenül keresse fel a hivatalos weboldalt vagy alkalmazást.
- Fontolja meg a hitelfagyasztást. Ha banki adatok vagy más identitásadatok kerülhettek ki, a fagyasztás korlátozhatja az Ön nevében nyitott új számlákat.
Kulcsfontosságú tanulságok
A Vibetech által közzétett adatbázis 13,7 millió rekordot érintő története még fejlődik, és legfontosabb állításai megerősítetlenek. Az világos, hogy a régi adatszivárgási adatok nem évülnek el. Ellenőrizze, hogy e-mail-címei és jelszavai megjelennek-e ismert szivárgásokban, váltson egyedi jelszavakra 2FA-val, és maradjon éber az adathalászattal szemben. Ha többet szeretne megtudni arról, hogyan terjednek a nagy identitásadat-halmazok, olvassa el a az FBI nyomozása a jogosítvány-szivárgás ügyében és a fent hivatkozott IDScan.net történeteket.
