Τη μεγαλύτερη διαρροή ψηφιακών δεδομένων που έχει καταγραφεί ποτέ αποκάλυψαν πρόσφατα οι ερευνητές του Cybernews, προκαλώντας παγκόσμιο συναγερμό.
Πάνω από 16 δισεκατομμύρια διαπιστευτήρια – κωδικοί, usernames και links – εντοπίστηκαν να κυκλοφορούν σε βάσεις δεδομένων, προερχόμενα από δημοφιλείς υπηρεσίες όπως Google, Apple, Facebook, Telegram, GitHub αλλά και κρατικές πλατφόρμες.
Η Google έχει ήδη καλέσει δισεκατομμύρια χρήστες να αλλάξουν άμεσα τους κωδικούς τους, ενώ το FBI εξέδωσε προειδοποίηση για ύποπτα SMS και phishing επιθέσεις.
Η διαρροή δεν είναι απλώς ανακύκλωση παλιών στοιχείων πρόκειται για πρωτογενές υλικό από εργαλεία υποκλοπής (infostealers), με 29 βάσεις δεδομένων να εμφανίζονται για πρώτη φορά.
Όπως ανέφεραν οι ειδικοί:
«Δεν πρόκειται για απλή διαρροή, αλλά για έναν ενεργό οδηγό εκμετάλλευσης, λειτουργικά δεδομένα που μπορούν να χρησιμοποιηθούν άμεσα».
Οι περισσότεροι λογαριασμοί συνοδεύονταν από διευθύνσεις URL, ονόματα χρηστών και κωδικούς, προσφέροντας ανοιχτή πρόσβαση σε κάθε τύπο διαδικτυακής υπηρεσίας.
Αν και τα δεδομένα ήταν διαθέσιμα για σύντομο χρονικό διάστημα, παραμένει άγνωστο ποιος τα διαχειριζόταν ή τα διέθετε.
Η διαρροή δεδομένων και κωδικών είναι τεράστια και θα προτείναμε να κάνετε μια αλλαγή κωδικών, τουλάχιστον στις πιο σημαντικές υπηρεσίες, όπως το email σας και τους λογαριασμούς σας στην Meta, λόγω του ότι συχνά χρησιμοποιούμε Gmail και Meta για σύνδεση σε άλλες υπηρεσίες.
-
Χρησιμοποιούμε ισχυρούς, μοναδικούς κωδικούς σε κάθε υπηρεσία
-
Επιλέγουμε εφαρμογές διαχείρισης κωδικών
-
Ενεργοποιούμε διπλή ταυτοποίηση (2FA)
-
Δεν ανοίγουμε ύποπτα SMS ή email με συνδέσμους
-
Ελέγχουμε τακτικά για ειδοποιήσεις παραβίασης λογαριασμών
