Massiv dataläcka av inloggningsuppgifter
En massiv mängd av över 16 miljarder inloggningsuppgifter från ledande online-tjänsteleverantörer, inklusive Apple, Google och Facebook, har läckt ut, vilket kan få allvarliga konsekvenser för kryptoinnehavare. Enligt en rapport från i fredags, som granskades av Cybernews forskarteam, har ”30 exponerade datamängder identifierats, varav flera innehöll allt från tiotals miljoner till över 3,5 miljarder poster.” Tillsammans utgör dessa en nästan ofattbar mängd, nämligen ”över 16 miljarder exponerade inloggningsuppgifter.” Ingen av de exponerade datamängderna hade tidigare rapporterats, med undantag av en ”mystisk databas” med 184 miljoner poster, enligt rapporten. De flesta databaser hade i genomsnitt 550 miljoner poster, medan den minsta innehöll mer än 16 miljoner.
Varningar om massutnyttjande
Cybernews varnade för att dessa data kan leda till massutnyttjande genom att tillhandahålla ”fräsch, beväpningsbar information i stor skala.” Det rapporterades att de flesta av datana hade exponerats genom osäkra Elasticsearch- eller objektlagringsinstanser.
Berörda tjänster och risker
Cybernews uppgav att den läckta datan ger åtkomst till ”i stort sett alla tänkbara onlinetjänster”, från Apple, Facebook och Google till GitHub, Telegram och olika statliga tjänster. Datan inkluderar också så kallade infostealer-dumpar, vilket innebär att tokens, cookies och metadata har blivit tillgängliga, vilket gör det särskilt farligt för organisationer utan multifaktorautentisering. Den ursprungliga ägaren av datan är fortfarande otydlig, men det är ”praktiskt taget garanterat att några av de läckta datamängderna ägdes av cyberbrottslingar.”
Konsekvenser för kryptobranschen
Kryptovalutaindustrin riskerar allvarliga konsekvenser till följd av denna läcka. Säkerhetsanalytiker förväntar sig en ökning av riktade attacker för att ta över konton med hjälp av läckta uppgifter, särskilt mot plånböcker som är kopplade till e-post. Vissa plånböcker använder även lösenordsbaserade fröfrasbackup som lagras i molntjänster, vilket kan ge angripare möjlighet att komma åt de privata nycklarna.
Beroende på omfattningen och framgången av dessa attacker kan börser besluta att kräva att användare ändrar sina lösenord eller vidta mer drastiska åtgärder för att förhindra förlust av tillgångar. Övergreppet belyser också bestående problem med svaga lösenord och bristande autentiseringspraxis. Kryptoanvändare bör omedelbart uppdatera sina lösenord, aktivera tvåfaktorsautentisering och undvika att lagra återställningsfraser i osäkra digitala miljöer.
