Ένας χάκερ, γνωστός με το ψευδώνυμο «exelo», φέρεται να έχει προωθήσει σε υπόγειο φόρουμ μια βάση δεδομένων που προέρχεται από διαρροή, περιλαμβάνει 602.800 λογαριασμούς email της Yahoo.
Δείτε επίσης: Απολύσεις στην ομάδα κυβερνοασφάλειας της Yahoo!
Η ανάρτηση ισχυρίζεται ότι το σύνολο δεδομένων είναι «ιδιωτικό και μη ρωσικό». Ολόκληρη η λίστα διατίθεται προς πώληση για 100 $, ενώ προσφέρεται δωρεάν δείγμα 50.000 λογαριασμών σε ενδιαφερόμενους αγοραστές ως δοκιμαστική υπηρεσία.
Η διαφήμιση εμφανίζεται σε ένα σκοτεινό διαδικτυακό φόρουμ, γνωστό για τη δραστηριότητα εγκληματιών του κυβερνοχώρου. Ο πωλητής ισχυρίζεται ότι διαθέτει μια εκτενή βάση δεδομένων με λογαριασμούς Yahoo, αν και το πλήρες περιεχόμενό της παραμένει κρυφό πίσω από ένα paywall.
Η ανάρτηση δεν διευκρινίζει αν περιλαμβάνονται κωδικοί πρόσβασης ή άλλες ευαίσθητες πληροφορίες. Ωστόσο, τέτοιου είδους διαρροές συνήθως περιέχουν ονόματα χρήστη, κατακερματισμένους κωδικούς πρόσβασης, ημερομηνίες γέννησης και εφεδρικές διευθύνσεις email.
Αυτές οι πληροφορίες μπορούν να αξιοποιηθούν για κακόβουλες ενέργειες, όπως επιθέσεις phishing, κλοπή ταυτότητας ή credential stuffing. Στην τελευταία περίπτωση, οι χάκερ χρησιμοποιούν διαρρεύσαντα διαπιστευτήρια για να αποκτήσουν πρόσβαση σε άλλους λογαριασμούς, όπου οι χρήστες ενδέχεται να έχουν επαναχρησιμοποιήσει τους ίδιους κωδικούς πρόσβασης.
Δείτε ακόμα: Η Yahoo αποκαλύπτει ελαττώματα του NetIQ iManager που επιτρέπουν RCE
Οι διαρροές δεδομένων δεν είναι κάτι καινούργιο για τη Yahoo, καθώς η εταιρεία έχει βρεθεί αντιμέτωπη με αρκετά περιστατικά υψηλού προφίλ στο παρελθόν.
Το 2014, η Yahoo αντιμετώπισε μια από τις μεγαλύτερες παραβιάσεις ασφάλειας στην ιστορία, με πρόσβαση σε δεδομένα 500 εκατομμυρίων χρηστών. Τα κλεμμένα στοιχεία περιλάμβαναν ονόματα, διευθύνσεις email, αριθμούς τηλεφώνου και κωδικούς πρόσβασης σε κρυπτογραφημένη μορφή.
Το 2013 σημειώθηκε μια ακόμα παραβίαση, η οποία έθεσε σε κίνδυνο περισσότερους από ένα δισεκατομμύριο λογαριασμούς. Αργότερα αποκαλύφθηκε ότι αυτό το περιστατικό ήταν ανεξάρτητο από την παραβίαση που συνέβη το 2014. Η αναφερόμενη πώληση 602.800 λογαριασμών ενδέχεται να προέρχεται είτε από νέα παραβίαση δεδομένων είτε από ανακυκλωμένες πληροφορίες προηγούμενων διαρροών.
Οι ειδικοί της κυβερνοασφάλειας συχνά προειδοποιούν ότι παλαιά σύνολα δεδομένων ενδέχεται να επανασυσκευάζονται και να πωλούνται ως καινούργια σε ανυποψίαστους αγοραστές στις αγορές του σκοτεινού ιστού.
Δείτε επίσης: Η Cisco επιβεβαιώνει και δεύτερη διαρροή δεδομένων
Η διαρροή δεδομένων, όπως αυτή της Yahoo, αποτελεί μία από τις μεγαλύτερες απειλές στον ψηφιακό κόσμο. Συμβαίνει όταν ευαίσθητες πληροφορίες, όπως προσωπικά δεδομένα ή επαγγελματικά έγγραφα, αποκαλύπτονται ή κλαπούν χωρίς εξουσιοδότηση. Οι επιπτώσεις μπορεί να περιλαμβάνουν οικονομικές ζημίες, απώλεια εμπιστοσύνης και σοβαρές νομικές συνέπειες. Για να μειωθεί ο κίνδυνος διαρροών, είναι απαραίτητη η χρήση ισχυρών συστημάτων ασφάλειας, τακτική ενημέρωση λογισμικών και η εκπαίδευση του προσωπικού στην αναγνώριση και αποτροπή απειλών.
Πηγή: cybersecuritynews
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
