Milijardai nutekėjusių telefono numerių kartu su senu „Facebook“ nutekėjimu

Iš socialinės žiniasklaidos platformos „Clubhouse“ nutekėjo stulbinantys 3,8 milijardo įrašų, kuriuose yra vartotojų telefono numeriai. Duomenys, kurių įsilaužėlis, gavęs duomenų rinkinį, iš pradžių nelaikė ypač vertingais, buvo paskelbti internete nemokamai, paskelbti tamsiame interneto forume. Iš tiesų, tokie pavieniai duomenys nėra labai vertingi, bet tik tada, kai jie egzistuoja vakuume. Tačiau ši situacija greitai pasikeitė.

Po pradinio duomenų kaupimo įsilaužimo forume kitas darbštus įsilaužėlis pradėjo dirbti ir pradėjo suporuoti telefono numerius iš „Clubhouse“ duomenų nutekėjimo su duomenimis iš kito didelio nutekėjimo, įvykusio anksčiau 2021 m.

Dar balandį „Facebook“ nutekino paskyros duomenis iš kiek daugiau nei pusės milijardo vartotojų paskyrų. Blogas aktorius pradėjo derinti šiuos senesnius duomenis su naujuoju „Clubhouse“ nutekėjimu ir staiga bendras duomenų rinkinys pradėjo atrodyti daug patrauklesnis.

Net jei pavieniai duomenys patys savaime nėra per daug verti, jie kartu su svarbesne informacija sudaro naujus duomenų rinkinius, kurie gali būti laikomi asmenį identifikuojančia informacija, o grėsmės veikėjai gali jais pasinaudoti įvairiais būdais.

Saugumo ekspertai įspėja, kad naujai sujungti duomenys gali būti išnaudojami įvairiais būdais ir yra daug pavojingesnė priemonė grėsmių veikėjų rankose, palyginti su pavieniais duomenų nutekėjimais.

Sujungus pakankamai duomenų, jie gali būti naudojami tiek paskyros perėmimo išpuoliams, tiek smukimui - sukčiavimo el. Laiškų SMS versijai. Sėkmingai perimtas sąskaitas galima išvalyti nuo bet kokių finansiškai vertingų daiktų, tokių kaip kuponai ir dovanų kortelės.

Be smulkių vagysčių, blogi veikėjai taip pat galėtų pasinaudoti pažeistomis paskyromis ir pasinaudoti šia galimybe netgi įgyti potencialų įsitvirtinimą įmonėje, kurioje tas asmuo dirba.

Nors įsilaužimo forume buvo paskelbta nemokama duomenų bazė, skirta tik telefonui, naujai sujungti duomenys, suporuoti su „Facebook“ nutekėjimo įrašais, dabar gali būti įsigyti už didžiulius 100 000 USD. Įsilaužėlis, kuris skyrė laiko suderinti telefonus ir „Facebook“ įrašus, taip pat parduoda mažesnius 3,8 milijardo įrašų paketus už labiau prieinamas kainas.

September 28, 2021