272 Millionen E-Mail-Passwörter wurden durchgesickert, aber es gibt eine gute Nachricht

$config[ads_kvadrat] not found

Alert Major Data breach 272 million emails and passwords stolen Yahoo Hotmail Gmail Mailru

Alert Major Data breach 272 million emails and passwords stolen Yahoo Hotmail Gmail Mailru
Anonim

Benutzernamen und Passwörter für die größten E-Mail-Dienste der Welt sind aufgetaucht, nachdem ein Sicherheitsanalytiker ermittelt hatte, der die Liste von einem berüchtigten Hacker abholte. Aber es gibt ein paar gute Neuigkeiten: Der größte Teil der Passwörter gehört zu einem russischen E-Mail-Client. Das bedeutet, dass jeder, der kein Mail.ru-Konto hat, weniger gefährdet ist.

Die Datenbank enthielt 57 Millionen Konten von Mail.ru. Wenn dies als aktiv bestätigt würde, wären fast alle 64 Millionen Konten des Dienstes gefährdet.

Darüber hinaus wurden 40 Millionen Yahoo-, 33 Millionen Hotmail- und 24 Millionen Google Mail-Anmeldeinformationen entdeckt. Dies entspricht 15, 12 bzw. 9 Prozent der Gesamtnutzerzahlen dieser E-Mail-Clients.

Als Gegenleistung für diese enorme Fülle an Informationen, die Private Banking-Informationen enthalten und zu weiteren Big Data-Snares führen könnten, verlangte der Hacker 50 Rubel, etwas weniger als 1 USD. Alex Holden, der Gründer und Chief Information Security Officer von Hold Security, der die Datenfunde zuerst entdeckt hatte, überzeugte den Hacker, die Daten kostenlos preiszugeben, nachdem er versprochen hatte, positive Bewertungen der Sammlung auf Message Boards zu schreiben. In der Vergangenheit wurde berichtet, dass bisherige Verkäufe gehackter Informationen 10.000 US-Dollar für 100.000 Nachweise kosteten.

„Diese Information ist stark. Es schwebt im Untergrund herum und diese Person hat gezeigt, dass er bereit ist, die Daten an Leute weiterzugeben, die nett zu ihm sind “, sagte Holden Reuters. "Diese Ausweise können mehrmals missbraucht werden", sagte er.

Die Entdeckung dieser Hunderte Millionen Online-Anmeldeinformationen wäre eine der bedeutendsten Funde in der Geschichte der digitalen Cybersicherheit. Holden nennt den Hacker, der die Informationen zur Verfügung gestellt hat, „The Collector“, weil er oder sie angeblich gehackte Informationen in riesigen Sammlungen zum Verkauf zusammenzustellen. Die subtile Strategie kann darauf hindeuten, dass nicht alle Konten gültige Informationen enthalten, da noch keiner der E-Mail-Dienste bestätigt hat, dass die Datenbank aktive Benutzernamen und Kennwörter enthält.

Holden hat bereits Millionen von Zeugnissen online von den riesigen Hacks von Adobe Systems, JP Morgan und Target entdeckt. Der ukrainische Amerikaner Holden nutzt seine Sprachkenntnisse und Erfahrung, um Beziehungen zu vielen der oft osteuropäischen Hacker aufzubauen. Wenn jedoch Zweifel bestehen, wo seine Loyalität liegt, gibt er gehackte Informationen, die sein Team online entdeckt, den verletzten Unternehmen zu.

"Dies sind gestohlene Daten, die wir nicht verkaufen können", sagte Holden.

$config[ads_kvadrat] not found