Un depozit online nesecurizat linked to Vibetech, o companie indiană de dezvoltare de software AI, ar fi lăsat milioane de înregistrări deschise oricui cu o conexiune la internet. Potrivit raportului, descoperirea bazei de date expuse Vibetech cu 13,7 milioane de înregistrări a fost făcută de un cercetător în cybersecuritate și implică date legate de organizații precum Amazon, AT&T, PayPal, Walmart, FBI și Interpol. Multe dintre înregistrări par să provină din breșe mai vechi, iar detaliile cheie rămân neconfirmate.

Iată ce s-a raportat, de ce datele reciclate contează în continuare și ce puteți face în privința asta.

Ce conținea, potrivit raportului, baza de date expusă

Depozitul ar fi fost accesibil oricui online, fără nicio barieră aparentă de acces. Potrivit rezumatului sursei, acesta conținea aproximativ 13,7 milioane de înregistrări care includeau:

  • Adrese de email
  • Nume de utilizator
  • Parole
  • Numere de telefon
  • Detalii de cont bancar

Înregistrările erau asociate cu o listă lungă de nume bine cunoscute: Amazon, AT&T, PayPal, Walmart, FBI, Interpol și domeniul linked to Rusia Casio.ru, alături de Vibetech însăși. Raportul notează că multe dintre înregistrări proveneau din breșe de date anterioare, nu dintr-o compromitere recentă a acelor organizații.

Acest ultim punct este important. Apariția într-un set de date alături de numele unui brand nu înseamnă neapărat că acea companie a fost spartă din nou. Poate însemna pur și simplu că persoanele care au folosit acele servicii au avut detaliile compromise în incidente anterioare, iar acele detalii au fost ulterior compilate într-un singur loc.

De ce datele reciclate din breșe încă pun oamenii în pericol

Este tentant să ignorăm o scurgere formată din date vechi. Ar fi o greșeală. Datele compilate din breșe sunt valoroase tocmai pentru că sunt organizate și căutabile.

Iată cum înregistrările reciclate pot încă produce prejudicii:

  • Umplerea credențialelor: Atacatorii iau perechi de email și parolă scurse și le încearcă pe alte site-uri. Dacă ați reutilizat o parolă, o singură scurgere veche poate debloca conturi mai noi.
  • Phishing țintit: Numerele de telefon, numele de utilizator și detaliile de cont fac mesajele frauduloase mai convingătoare. Un mesaj care menționează informații reale este mai probabil să fie crezut.
  • Fraudă financiară: Detaliile expuse de cont bancar pot fi folosite pentru a încerca transferuri frauduloase sau pentru a construi un profil pentru furt de identitate.
  • Agregare: Când datele din multiple breșe se află într-un singur depozit, devine mai ușor să conectezi părți ale identității unei persoane.

Acest tipar nu este unic pentru acest caz. Seturi mari de date de identitate continuă să apară, după cum se vede în acoperirea anchetei FBI privind vânzarea pe dark web a 153 de milioane de permise de conducere și investigației Comisarului pentru Confidențialitate din Canada privind breșa IDScan.net. În fiecare caz, riscul durabil provine din cât timp rămân datele personale în circulație.

Ce rămâne neverificat despre rolul Vibetech

Reportajul lasă lacune semnificative și merită să fim clari în privința lor.

  • Baza de date a fost linked to Vibetech, dar legătura companiei cu datele expuse este descrisă ca neclară.
  • Nu este confirmat dacă Vibetech a creat, a colectat sau doar a găzduit datele, sau dacă un terț a fost responsabil.
  • Sursa nu indică faptul că Amazon, AT&T, PayPal, Walmart, FBI sau Interpol au suferit o nouă breșă.
  • Detalii despre cât timp a fost expus depozitul și dacă altcineva l-a accesat nu au fost furnizate în textul disponibil.

Până când compania sau organizațiile numite răspund, aceste afirmații ar trebui tratate ca neverificate. Prezența numelor unor agenții precum FBI și Interpol poate reflecta adrese de email sau conturi asociate cu acele domenii, dar sursa nu explică natura acelor înregistrări.

Ce înseamnă asta pentru dvs.

Nu trebuie să știți dacă datele dvs. se află în acest depozit anume pentru a acționa cu discernământ. Dacă ați deținut vreodată un cont la un retailer mare, un operator de telecomunicații sau un serviciu de plată, detaliile dvs. pot fi deja în circulație dintr-o breșă anterioară. Întrebarea practică este dacă acele informații vechi pot fi încă folosite împotriva dvs.

Cel mai important factor este reutilizarea parolei. Dacă o parolă scursă corespunde uneia pe care o folosiți astăzi, atacatorii nu au nevoie de o nouă breșă pentru a intra. Al doilea factor este cât de mult aveți încredere în mesajele nesolicitate. Tratați cu prudență textele, emailurile și apelurile neașteptate care menționează conturile dvs., chiar dacă includ detalii personale exacte.

Cum să vă verificați expunerea și să vă protejați conturile

  1. Verificați scurgerile cunoscute. Folosiți un serviciu reputabil de notificare a breșelor pentru a vedea dacă adresele dvs. de email sau numerele de telefon apar în scurgeri cunoscute.
  2. Schimbați parolele reutilizate. Începeți cu conturile de email, bancare și de plată. Fiecare cont ar trebui să aibă propria parolă unică, ideal generată și stocată într-un manager de parole.
  3. Activați autentificarea în doi factori (2FA). Preferați o aplicație de autentificare sau o cheie hardware în locul SMS-ului, acolo unde este posibil, astfel încât o parolă scursă singură să nu fie suficientă.
  4. Urmăriți-vă conturile financiare. Verificați extrasele bancare și de card și configurați alerte de tranzacție. Contactați banca dacă observați ceva neobișnuit.
  5. Fiți sceptici față de încercările de contact. Nu faceți clic pe linkuri din mesaje neașteptate. Accesați direct site-ul oficial sau aplicația.
  6. Luați în considerare blocarea creditului. Dacă detaliile bancare sau alte date de identitate pot fi expuse, o blocare poate limita deschiderea de conturi noi în numele dvs.

Concluzii cheie

Povestea bazei de date expuse Vibetech cu 13,7 milioane de înregistrări este încă în desfășurare, iar cele mai importante afirmații ale sale sunt neconfirmate. Ce este clar este că datele vechi din breșe nu expiră. Verificați dacă adresele dvs. de email și parolele apar în scurgeri cunoscute, treceți la parole unice cu 2FA și rămâneți vigilenți la phishing. Pentru mai multe despre modul în care se răspândesc seturile mari de date de identitate, citiți acoperirea noastră despre ancheta FBI privind breșa permiselor de conducere și poveștile IDScan.net linkate mai sus.