Διαρροή-μαμούθ με 149 εκατ. λογαριασμούς από Facebook και Gmail

Μία από τις μεγαλύτερες διαρροές δεδομένων των τελευταίων ετών φέρνει στο φως προσωπικά στοιχεία περίπου 149 εκατομμυρίων χρηστών, με λογαριασμούς από υπηρεσίες όπως το Facebook και το Gmail να περιλαμβάνονται στο σύνολο. Τα δεδομένα εντοπίστηκαν σε δημόσια προσβάσιμη βάση, χωρίς καμία μορφή προστασίας.

Τι περιλαμβάνει η διαρροή

Σύμφωνα με τις πληροφορίες που έγιναν γνωστές, το αρχείο περιλάμβανε email addresses, usernames, κωδικούς πρόσβασης, αλλά και πρόσθετα μεταδεδομένα που συνδέονται με λογαριασμούς χρηστών σε δημοφιλείς online υπηρεσίες. Σε αρκετές περιπτώσεις, οι κωδικοί ήταν αποθηκευμένοι σε απλή μορφή ή με αδύναμη κρυπτογράφηση, γεγονός που αυξάνει τον κίνδυνο άμεσης κατάχρησης.

Πώς προέκυψε η έκθεση

Η βάση δεδομένων φιλοξενούνταν σε cloud υποδομή και δεν απαιτούσε πιστοποίηση για πρόσβαση. Αυτό σημαίνει ότι οποιοσδήποτε γνώριζε τη διεύθυνσή της μπορούσε να δει ή να κατεβάσει το περιεχόμενο. Μέχρι στιγμής δεν έχει αποσαφηνιστεί ποιος ακριβώς συγκέντρωσε τα δεδομένα, ωστόσο όλα δείχνουν ότι πρόκειται για συνδυασμό πληροφοριών από παλαιότερες διαρροές και credential stuffing επιθέσεις.

Ποιοι χρήστες επηρεάζονται

Η διαρροή δεν φαίνεται να προέρχεται απευθείας από τα συστήματα των ίδιων των υπηρεσιών, όπως το Facebook ή η Google, αλλά από τρίτες πηγές που συγκέντρωσαν στοιχεία χρηστών με την πάροδο του χρόνου. Παρ’ όλα αυτά, το εύρος και η συγκέντρωση των δεδομένων αυξάνουν σημαντικά τον κίνδυνο phishing, λογαριασμών takeover και οικονομικής απάτης.

Τι πρέπει να κάνουν οι χρήστες

Οι ειδικοί συνιστούν άμεση αλλαγή κωδικών πρόσβασης, ειδικά σε λογαριασμούς όπου χρησιμοποιείται ο ίδιος ή παρόμοιος κωδικός. Η ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων θεωρείται πλέον απαραίτητη, ενώ καλό είναι οι χρήστες να παρακολουθούν τυχόν ύποπτη δραστηριότητα στα email και στα social media accounts τους.

Η συγκεκριμένη υπόθεση δείχνει για ακόμη μία φορά ότι, ακόμη και αν μια υπηρεσία δεν έχει παραβιαστεί άμεσα, τα δεδομένα των χρηστών μπορούν να κυκλοφορούν ανεξέλεγκτα στο διαδίκτυο. Η σωστή διαχείριση κωδικών και η αυξημένη επαγρύπνηση παραμένουν τα βασικότερα όπλα για την προστασία της ψηφιακής ταυτότητας.