Τα επιχειρηματικά στοιχεία επικοινωνίας 122 εκατομμυρίων ανθρώπων που κυκλοφορούν από τον Φεβρουάριο του 2024, επιβεβαιώθηκε τώρα ότι συνδέονται με τη διαρροή δεδομένων της πλατφόρμας δημιουργίας ζήτησης B2B.
Δείτε επίσης: Cisco: Η κλοπή δεδομένων από το DevHub portal δεν θα οδηγήσει σε νέες παραβιάσεις
Τα δεδομένα προέρχονται από την DemandScience (πρώην Pure Incubation), μια εταιρεία παραγωγής ζήτησης B2B που συγκεντρώνει δεδομένα.
Η συγκέντρωση δεδομένων είναι η διαδικασία συλλογής και οργάνωσης δεδομένων από δημόσιες πηγές για τη δημιουργία ενός ολοκληρωμένου συνόλου δεδομένων πολύτιμο για το ψηφιακό μάρκετινγκ και τους διαφημιστές για τη δημιουργία πλούσιων “προφίλ” που χρησιμοποιούνται για δυνητικούς πελάτες ή πληροφορίες μάρκετινγκ.
Στην περίπτωση της DemandScience, η εταιρεία συνέλεξε επιχειρηματικά δεδομένα από δημόσιες πηγές και τρίτα μέρη, συμπεριλαμβανομένων των ονομάτων, των φυσικών διευθύνσεων, των διευθύνσεων email, των αριθμών τηλεφώνου, των τίτλων εργασίας και των λειτουργιών και συνδέσμων μέσων κοινωνικής δικτύωσης.
Τον Φεβρουάριο του 2024, ένας χάκερ με το όνομα «KryptonZambie» άρχισε να πουλά 132,8 εκατομμύρια δίσκους στο BreachForums, ισχυριζόμενος ότι είχαν κλαπεί από ένα εκτεθειμένο σύστημα που ανήκε στην Pure Incubation.
Δείτε ακόμα: Bορειοκορεάτες επαγγελματίες IT κλέβουν δεδομένα και εκβιάζουν εργοδότες
Εκείνη την εποχή, η BleepingComputer επικοινώνησε με την DemandScience σχετικά με τη φερόμενη διαρροή της B2B, η οποία ισχυρίστηκε ότι δεν υπήρχαν στοιχεία παραβίασης. Ένα επόμενο email που ρωτούσε εάν τα δείγματα δεδομένων που διέρρευσαν ανήκαν στην DemandScience έμεινε αναπάντητο.
Στις 15 Αυγούστου 2024 η KryptonZambie έκανε το σύνολο δεδομένων διαθέσιμο για 8 credits, που αντιστοιχούν μόλις σε λίγα δολάρια, ουσιαστικά διαρρέοντας τα δεδομένα δωρεάν.
Σήμερα, ο Troy Hunt δημοσίευσε μια ανάρτηση ιστολογίου επιβεβαιώνοντας ότι τα δεδομένα είναι αυθεντικά, αναφέροντας ότι κάποιος που εκτέθηκε στη διαρροή επικοινώνησε με τη DemandScience και του είπαν ότι τα δεδομένα που διέρρευσαν προέρχονταν από ένα σύστημα που είχε παροπλιστεί πριν από δύο χρόνια.
Ο Hunt επιβεβαίωσε τα δεδομένα άλλων στη διαρροή, συμπεριλαμβανομένου του δικού του αρχείου, το οποίο περιείχε δεδομένα από την εποχή που εργαζόταν στην Pfizer.
Και οι 122 εκατομμύρια μοναδικές διευθύνσεις email από το κλεμμένο σύνολο δεδομένων έχουν πλέον προστεθεί στο Have I Been Pwned και οι εκτεθειμένοι συνδρομητές θα λαμβάνουν ειδοποιήσεις σχετικά με την παραβίαση.
Δείτε επίσης: Globe Life: Hackers ζητούν χρήματα για να μην διαρρεύσουν κλεμμένα δεδομένα
Οι παραβιάσεις και διαρροές δεδομένων αποτελούν ένα αυξανόμενο πρόβλημα στην εποχή της ψηφιακής τεχνολογίας, επηρεάζοντας τόσο επιχειρήσεις όσο και ιδιώτες, όπως στην περίπτωση της B2B. Αυτές οι επιθέσεις συχνά περιλαμβάνουν την μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητες πληροφορίες, όπως προσωπικά δεδομένα, οικονομικές συναλλαγές ή εμπορικά μυστικά. Οι συνέπειες μπορεί να είναι σοβαρές, περιλαμβάνοντας οικονομικές απώλειες, νομικές επιπτώσεις και πλήγμα στην φήμη και την αξιοπιστία μιας εταιρείας. Η κατανόηση των κινδύνων και η εφαρμογή ισχυρών μέτρων ασφαλείας είναι ουσιώδης για την προστασία ενάντια στις παραβιάσεις δεδομένων.
Πηγή: bleepingcomputer
