Et usikret nettlager knyttet til Vibetech, et India-basert AI-programvareselskap, skal ha etterlatt millioner av poster åpne for alle med internettforbindelse. Ifølge rapporten ble oppdagelsen av at Vibetech eksponerte database med 13,7 millioner poster gjort av en cybersikkerhetsforsker, og involverer data knyttet til organisasjoner som Amazon, AT&T, PayPal, Walmart, FBI og Interpol. Mange av postene ser ut til å komme fra eldre datainnbrudd, og sentrale detaljer er fortsatt ubekreftet.
Her er hva som er blitt rapportert, hvorfor resirkulerte data fortsatt betyr noe, og hva du kan gjøre med det.
Hva den eksponerte databasen angivelig inneholdt
Repositoriet var angivelig tilgjengelig for alle på nettet, uten tilsynelatende hindringer for tilgang. Ifølge kildesammendraget inneholdt det omtrent 13,7 millioner poster som inkluderte:
- E-postadresser
- Brukernavn
- Passord
- Telefonnumre
- Bankkontodetaljer
Postene var assosiert med en lang liste av kjente navn: Amazon, AT&T, PayPal, Walmart, FBI, Interpol og det russisk-tilknyttede domenet Casio.ru, sammen med Vibetech selv. Rapporten bemerker at mange av postene stammet fra tidligere datainnbrudd snarere enn fra et nytt kompromittering av disse organisasjonene.
Det siste punktet er viktig. Å dukke opp i et datasett sammen med et merkenavn betyr ikke nødvendigvis at selskapet ble hacket på nytt. Det kan rett og slett bety at personer som brukte disse tjenestene fikk detaljene sine lekket i tidligere hendelser, og at disse detaljene senere ble samlet på ett sted.
Hvorfor resirkulerte bruddata fortsatt utgjør en risiko for folk
Det er fristende å avfeie en lekkasje som består av gamle data. Det ville være en feil. Kompilerte bruddata er verdifulle nettopp fordi de er organiserte og søkbare.
Slik kan resirkulerte poster fortsatt forårsake skade:
- Påloggingsfylling (credential stuffing): Angripere tar lekkede e-post- og passordpar og prøver dem på andre nettsteder. Hvis du gjenbrukte et passord, kan én gammel lekkasje låse opp nyere kontoer.
- Målrettet phishing: Telefonnumre, brukernavn og kontodetaljer gjør svindelmeldinger mer overbevisende. En melding som refererer til reell informasjon er mer sannsynlig å bli stolt på.
- Økonomisk svindel: Eksponerte bankkontodetaljer kan brukes til å forsøke svindeloverføringer eller til å bygge en profil for identitetstyveri.
- Aggregering: Når data fra flere brudd ligger i ett enkelt repositorium, blir det lettere å koble sammen biter av en persons identitet.
Dette mønsteret er ikke unikt for denne saken. Store identitetsdatasett fortsetter å dukke opp, som sett i dekningen av FBIs etterforskning av et dark web-salg av 153 millioner førerkort og Canadas personvernkommisærs etterforskning av IDScan.net-bruddet. I hvert tilfelle kommer den varige risikoen fra hvor lenge personopplysninger forblir i omløp.
Hva som fortsatt er ubekreftet om Vibetechs rolle
Rapporteringen etterlater betydelige hull, og det er verdt å være tydelig på dem.
- Databasen var knyttet til Vibetech, men selskapets forbindelse til de eksponerte dataene beskrives som uklar.
- Det er ikke bekreftet hvorvidt Vibetech opprettet, samlet inn eller bare var vert for dataene, eller om en tredjepart var ansvarlig.
- Kilden indikerer ikke at Amazon, AT&T, PayPal, Walmart, FBI eller Interpol ble utsatt for et nytt brudd.
- Detaljer om hvor lenge repositoriet var eksponert, og hvorvidt noen andre har fått tilgang til det, ble ikke gitt i den tilgjengelige teksten.
Inntil selskapet eller de navngitte organisasjonene svarer, bør disse påstandene behandles som ubekreftede. Tilstedeværelsen av etatsnavn som FBI og Interpol kan gjenspeile e-postadresser eller kontoer knyttet til disse domenene, men kilden forklarer ikke arten av disse postene.
Hva dette betyr for deg
Du trenger ikke å vite om dine data er i dette spesifikke repositoriet for å handle fornuftig. Hvis du noen gang har hatt en konto hos en stor forhandler, telekom- eller betalingstjeneste, kan detaljene dine allerede sirkulere fra et tidligere brudd. Det praktiske spørsmålet er om den gamle informasjonen fortsatt kan brukes mot deg.
Den største faktoren er gjenbruk av passord. Hvis et lekket passord samsvarer med et du bruker i dag, trenger ikke angripere et nytt brudd for å komme inn. Den andre faktoren er hvor mye du stoler på uoppfordrede meldinger. Behandle uventede tekstmeldinger, e-poster og samtaler som nevner kontoene dine med forsiktighet, selv om de inneholder nøyaktige personopplysninger.
Hvordan sjekke eksponeringen din og beskytte kontoene dine
- Sjekk kjente lekkasjer. Bruk en anerkjent tjeneste for varsling om datainnbrudd for å se om e-postadressene eller telefonnumrene dine dukker opp i kjente lekkasjer.
- Endre gjenbrukte passord. Start med e-post-, bank- og betalingskontoer. Hver konto bør ha sitt eget unike passord, ideelt sett generert og lagret i en passordbehandler.
- Slå på tofaktorautentisering (2FA). Foretrekk en autentiseringsapp eller enhetsnøkkel fremfor SMS der det er mulig, slik at et lekket passord alene ikke er nok.
- Overvåk de økonomiske kontoene dine. Gå gjennom bank- og kortutskrifter og sett opp transaksjonsvarsler. Kontakt banken din hvis du ser noe ukjent.
- Vær skeptisk til kontaktforsøk. Ikke klikk på lenker i uventede meldinger. Gå direkte til det offisielle nettstedet eller appen i stedet.
- Vurder en kredittsperre. Hvis bankdetaljer eller andre identitetsopplysninger kan være eksponert, kan en sperre begrense at nye kontoer åpnes i ditt navn.
Viktige punkter
Saken om Vibetechs eksponerte database med 13,7 millioner poster er fortsatt under utvikling, og de viktigste påstandene er ubekreftede. Det som er klart, er at gamle bruddata ikke utløper. Sjekk om e-postadressene og passordene dine dukker opp i kjente lekkasjer, bytt til unike passord med 2FA, og vær årvåken for phishing. For mer om hvordan store identitetsdatasett spres, les vår dekning av FBIs etterforskning av førerkortbruddet og IDScan.net-sakene som er lenket ovenfor.
