דליפה ענקית חושפת נתונים של 184 מיליון משתמשים של חברות טכנולוגיה גדולות
חוקר אבטחת המחשבים ג'רמיה פאולר חשף מתקפת סייבר בסדר גודל יוצא דופן שהובילה לדליפת יותר מ-184 מיליון חשבונות מקוונים. חשבונות אלה שייכים למשתמשים של חברות גדולות כמו אפל, פייסבוק, גוגל, מיקרוסופט, אינסטגרם, נטפליקס, פייפאל, רובלוקס ודיסקורד.
הנתונים שנחשפו נמצאו בשרת לא מוגן הנגיש לציבור באינטרנט. הם כוללים שמות משתמש, סיסמאות וכתובות דוא"ל, מתוכם 220 שייכים למוסדות ממשלתיים במדינות כמו ארצות הברית, בריטניה, אוסטרליה, קנדה, סין, הודו, ישראל וערב הסעודית.
ג'רמיה פאולר כינה את הדליפה "אחת התגליות המוזרות ביותר" בקריירה שלו, והזהיר כי הנתונים שנחשפו מייצגים "מכרה זהב של ממש עבור פושעי סייבר" בכך שהם נותנים להם גישה ישירה לחשבונות הקורבנות.
מסד הנתונים של 47 ג'יגה-בייט נוהל, על פי הדיווחים, על ידי World Host, חברת אירוח שנוסדה בשנת 2019 ומנהלת יותר מ-20 מותגים בינלאומיים. התגלית התרחשה בתחילת מאי, בזמן שפאולר חקר פגיעויות בתשתיות IT מרכזיות. לאחר אישור הדליפה, הוא התריע בפני World Host, אשר סגרה מיד את הגישה לשרת שנחשף.
לדברי מומחי אבטחת סייבר, ייתכן שהמתקפה בוצעה באמצעות תוכנה זדונית המכונה Infostealer, שנועדה לחלץ באופן חשאי נתונים אישיים. המידע הגנוב עלול לשמש לאחר מכן לגניבת זהות, הונאה או חדירות למערכות רגישות, כולל אלו הקשורות לביטחון לאומי.
לנוכח איום זה, מומחים ממליצים בחום למשתמשים לשנות את הסיסמאות שלהם באופן מיידי, לאפשר אימות דו-שלבי ולנטר מקרוב את חשבונותיהם לאיתור פעילות חשודה, במיוחד במיילים, אפליקציות בנקאיות ומדיה חברתית.
מתקפה זו מגיעה זמן קצר לאחר חשיפת פרצה מסיבית נוספת שכללה יותר ממיליארד חשבונות פייסבוק, המסמנת הסלמה נוספת במשבר הסייבר העולמי.
-
18:21
-
18:05
-
17:45
-
17:24
-
17:10
-
16:47
-
16:32
-
16:16
-
15:50
-
15:32
-
15:15
-
15:00
-
14:41
-
14:21
-
14:05
-
13:45
-
13:30
-
13:13
-
12:47
-
12:30
-
12:12
-
11:47
-
11:32
-
11:15
-
10:50
-
10:32
-
10:15
-
10:00
-
09:42
-
09:25
-
09:09
-
08:47
-
08:32
-
08:15
-
22:00
-
21:30
-
21:14
-
20:47
-
20:32
-
20:15
-
20:00
-
19:47
-
19:32
-
19:15
-
19:00
