Διαρρέθηκαν περισσότεροι από 500 χιλιάδες λογαριασμοί Zoom

πως Αναφορές δημοσίευση του Bleeping Computer, εμπειρογνώμονες στον τομέα της ασφάλειας στον κυβερνοχώρο από την ερευνητική εταιρεία Cyble ανακάλυψαν μια μεγάλη διαρροή δεδομένων χρηστών στο darknet Ανίπταμαι διαγωνίως. Κατάφεραν να αποκτήσουν μια βάση δεδομένων περίπου 530 χιλιάδων λογαριασμών σε μέση τιμή 0,2 σεντ ανά τεμάχιο, μερικοί από τους οποίους δόθηκαν δωρεάν.

Η βάση δεδομένων περιέχει διευθύνσεις ηλεκτρονικού ταχυδρομείου, κωδικούς πρόσβασης, συνδέσμους σε συνέδρια και κλειδιά κεντρικού υπολογιστή - 6-ψήφους κωδικούς που σχετίζονται με έναν λογαριασμό που χρησιμοποιείται για τη διαχείριση διασκέψεων. Δεν είναι η πρώτη φορά που έχουν εντοπιστεί πολλά δεδομένα λογαριασμού Zoom στο darknet, αλλά είναι η πρώτη φορά που η βάση δεδομένων είναι τόσο μεγάλη.

Αυτή η βάση δεδομένων δεν είναι διαθέσιμη στο κοινό, αλλά οι ερευνητές βρήκαν μεταξύ των αποκτηθέντων επαφών δεδομένων πελατών μεγάλων οργανισμών, συμπεριλαμβανομένης της Citibank και της χρηματοοικονομικής εταιρείας JPMorgan Chase. Οι εκπρόσωποι της εταιρείας επιβεβαίωσαν αυτές τις πληροφορίες.

Είναι σημαντικό να σημειωθεί ότι δεν βρέθηκαν ίχνη διαρροών στην ίδια την υπηρεσία, και είναι πολύ πιθανό ότι οι κωδικοί πρόσβασης επιλέχθηκαν από βάσεις δεδομένων άλλων υπηρεσιών που συγχωνεύτηκαν νωρίτερα. Με απλά λόγια, αυτοί είναι λογαριασμοί χρηστών που χρησιμοποιούν το ίδιο ζεύγος κωδικών πρόσβασης email για πολλές υπηρεσίες ταυτόχρονα και των οποίων τα δεδομένα έχουν ήδη παραβιαστεί. Από αυτό προκύπτει επίσης ότι η επίθεση δεν ήταν στοχευμένη, πράγμα που σημαίνει ότι τα δεδομένα σας μπορεί κάλλιστα να βρίσκονται σε τέτοιες βάσεις δεδομένων. Η Lifehacker συμβουλεύει να αλλάξει τον κωδικό πρόσβασης σε νέο το συντομότερο δυνατό αξιόπιστος συνδυασμός.

Ως συνήθως, ο καλύτερος τρόπος για να προστατευτείτε από παρόμοιες επιθέσεις στο μέλλον είναι να μην χρησιμοποιείτε ποτέ τον ίδιο κωδικό πρόσβασης σε διαφορετικές υπηρεσίες. Μπορείτε να χρησιμοποιήσετε σύνθετες συσκευές δημιουργίας κωδικών πρόσβασης ή υπηρεσίες όπως 1Κωδικός πρόσβασης ή LastPassμε τους οποίους δεν χρειάζεται να θυμάστε μεγάλους συνδυασμούς.