Hackers συνδύασαν usernames και κωδικούς πρόσβασης των λογαριασμών της Comcast με usernames και κωδικούς που είχαν αποκτήσει από παλαιότερα hacks.
Ακόμα άλλο ένα παράδειγμα γιατί είναι αναγκαίο οι χρήστες να χρησιμοποιούν πολλαπλούς κωδικούς σε οποιαδήποτε συναλλαγή κάνουν στο Internet.
H Comcast, ο μεγαλύτερος πάροχος καλωδιακής τηλεόρασης και υπηρεσιών Internet στις ΗΠΑ με περισσότερους από 28 εκατομμύρια συνδρομητές, αποκάλυψε στις 9 Νοεμβρίου ότι είναι απαραίτητο περίπου 200.000 χρήστες της να αλλάξουν τους κωδικούς πρόσβασης του αφότου η εταιρία ανακάλυψε ότι οι πληροφορίες της πωλήθηκαν και μεταπωλήθηκαν online στη μαύρη αγορά.
Το συγκεκριμένο γεγονός δεν ήταν αποτέλεσμα hacking στις βάσεις δεδομένων της Comcast αλλά οι hackers συνδύασαν τα usernames (στην περίπτωση της Comcast τα usernames είναι οι διευθύνσεις e-mail) και τους κωδικούς των λογαριασμών της εταιρίας με usernames και κωδικούς από προηγούμενα hacks σε άλλες εταιρίες.
Αυτό όχι μόνο δείχνει πόσο συχνά οι άνθρωποι χρησιμοποιούν το ίδιο username και κωδικό σε διαφορετικούς λογαριασμούς αλλά είναι κι ένα λαμπρό παράδειγμα πόσο συνηθισμένη έχει γίνει η κλοπή τέτοιων δεδομένων.
Ουσιαστικά, όλα τα usernames/emails και οι κωδικοί πρόσβασης που βρέθηκαν σε κίνδυνο αποκτήθηκαν από online κλέφτες που χρησιμοποιούν άμεσα διαθέσιμο λογισμικό για να τα ταυτίσουν με αυτά από άλλους λογαριασμούς (από κοινωνικά δίκτυα, καταστήματα λιανικής πώλησης κλπ) που ήδη έχουν κλαπεί.
Οι έμποροι κλεμμένων προσωπικών πληροφοριών συνήθως δραστηριοποιούνται σε δίκτυα που ανήκουν στο λεγόμενο “Σκοτεινό Διαδίκτυο” (Dark Web). To Σκοτεινό Διαδίκτυο είναι ο καθομιλούμενος ορισμός για το ανώνυμο δίκτυο που έχει ενεργοποιηθεί από το Tor, proxies και άλλες τεχνολογίες που εστιάζουν στην ιδιωτικότητα. Δεν είναι διαθέσιμο στο δημόσιο Internet και η πρόσβαση γίνεται μέσω ειδικού λογισμικού.
Τα sites και οι υπηρεσίες στο Σκοτεινό Διαδίκτυο μπορεί να είναι από συνεργατικές πλατφόρμες για δυσλειτουργικά καταστήματα μέχρι καταστήματα που πωλούν παράνομα εμπορεύματα και hubs για πιο σκοτεινές εγκληματικές δραστηριότητες.
Στην περίπτωση της Comcast τα ονόματα πουλήθηκαν στο Σκοτεινό Διαδίκτυο το περασμένο Σαββατοκύριακο ως μια λίστα από 590.000 συνδυασμούς usernames και κωδικών τους οποίους ο ανώνυμος πωλητής ισχυρίστηκε ότι ανήκουν σε χρήστες της Comcast.
Όπως αναφέρει το CSO, ο πωλητής ζήτησε 1000 $ για όλη τη λίστα. Όταν η εταιρία ειδοποιήθηκε κι έλεγξε τους λογαριασμούς, προσδιορίστηκε ότι μόνο το ένα τρίτο από τους 590.000 συνδυασμούς παραβιάστηκαν.
Έτσι, για να προστατεύσει αυτούς τους 200.000 πελάτες της η εταιρία κλείδωσε τους λογαριασμούς τους το Σαββατοκύριακο και έτσι τους ανάγκασε να επαληθεύσουν την ταυτότητα τους και να αλλάξουν κωδικούς.
Αν αυτοί οι κωδικοί δεν έχουν χρησιμοποιηθεί σε άλλους λογαριασμούς που έχουν υποστεί hacking οι πιθανότητες οι λογαριασμοί της Comcast να πουληθούν στη μαύρη αγορά έχουν μειωθεί σημαντικά.
