Grote datalek legt 184 miljoen wachtwoorden bloot van Google, Microsoft, Facebook en anderen

In een andere pijnlijke herinnering aan de aanhoudende online dreigingen heeft een onderzoeker op het gebied van cyberbeveiliging onthuld dat Jeremiah Fowler Onlangs werd een enorme, onbeveiligde database met meer dan 184 miljoen inloggegevens van Microsoft, Apple, Facebook, Discord, Google, PayPal en andere partijen blootgelegd. De schat, ter waarde van ongeveer 47.42 GB aan gegevens, werd ontdekt op een verkeerd geconfigureerde cloudserver en wordt vermoedelijk verzameld met behulp van Spionageprogramma's – Malware die is ontworpen om gevoelige informatie van gecompromitteerde apparaten te halen.

Een wereldwijde doorbraak met verstrekkende gevolgen

Volgens Jeremiah bevatte de database ook meer dan 220 e-mailadressen die gekoppeld waren aan overheidsdomeinen uit minstens 29 landen, zoals de Verenigde Staten, het Verenigd Koninkrijk, Australië en Canada. Deze brede reikwijdte onderstreept de mogelijke risico's voor de nationale veiligheid die dergelijke inbreuken met zich meebrengen.

Uit de analyse van Fowler van een steekproef van 10,000 records bleek dat de gegevens platte tekst gebruikersnamen en wachtwoorden bevatten, en dat sommige vermeldingen waren gekoppeld aan financiële termen als 'bank' en 'portemonnee'. Dit wijst op een verhoogd risico op financiële fraude. Wanneer dergelijke gevoelige informatie in een onbeschermde database wordt opgeslagen, leidt dit tot zorgen over identiteitsdiefstal, ongeautoriseerde toegang en andere kwaadaardige activiteiten. Het bevat Hackread.com Op enkele afbeeldingen uit de database van Jeremiah.

De rol van informatie-stelende malware

Malware die informatie steelt, infiltreert apparaten via phishing-e-mails, schadelijke websites of wordt geleverd met illegale software. Nadat u het hebt geïnstalleerd, kan het allerlei gegevens verzamelen, zoals inloggegevens, cookies, informatie over automatisch invullen en zelfs gegevens van uw cryptovaluta-wallet. Vervolgens worden de gegevens doorgestuurd naar commando- en controleservers die door cybercriminelen worden beheerd.

De ontdekking van deze database wijst op een gecoördineerde inspanning om enorme hoeveelheden persoonlijke en bedrijfsgegevens te verzamelen en mogelijk te exploiteren. Het ontbreken van duidelijke eigendoms- of identificatiegegevens in de database maakt het nog moeilijker om de oorsprong of het beoogde gebruik ervan te achterhalen. Hostingbedrijven weten waarschijnlijk niet eens dat ze deze databases hosten.

Onmiddellijke acties en aanbevelingen

Nadat de database was ontdekt, bracht Fowler de hostingprovider op de hoogte, Wereldgastgroep, die later de server uitschakelde. Het blijft echter onduidelijk hoe lang de gegevens blootgesteld bleven en of er door ongeautoriseerde partijen toegang toe werd verkregen voordat ze werden verwijderd. Een uitgebreide beoordeling van de inbreuk op de beveiliging Om de omvang van de potentiële inbreuk te bepalen.

Belangrijke tips voor gebruikers:

• Wijzig uw wachtwoorden onmiddellijk: werk de wachtwoorden voor al uw onlineaccounts onmiddellijk bij, vooral als u dezelfde wachtwoorden gebruikt voor meerdere platforms. Dit is een essentiële procedure voor internetveiligheid.
• Activeer tweefactorauthenticatie (2FA): Voor dit proces is doorgaans een verificatiecode nodig die naar uw telefoon of een secundair e-mailadres wordt verzonden. Twee-factorauthenticatie is een extra beveiligingslaag voor uw accounts.
• Controleer uw rekeningen regelmatig: controleer uw financiële en andere gevoelige rekeningen regelmatig op verdachte activiteiten. Het is van cruciaal belang dat u elke ongeoorloofde activiteit onmiddellijk meldt.
• Gebruik betrouwbare beveiligingssoftware: antivirus- en antimalwaresoftware van gerenommeerde bedrijven biedt doorgaans bescherming tegen bedreigingen. Zorg ervoor dat deze up-to-date is. Je kunt zien Antivirus- en malwarebeoordelingen Van onszelf.
• Wees voorzichtig met e-mails en downloads: klik niet op verdachte links en download geen bijlagen van onbekende bronnen. Zo verspreidt het zich vaak. malware.