Strona główna
Skradziono dostęp do 272,3 mln kont e-mail
Kopalnia Węgla Kamiennego "Jas-Mos" w Jastrzębiu-Zdrój, fot. Mariuszjbie/Wikipedia.pl, CC BY-SA 2.5
W rosyjskim podziemiu przestępczym oferowane są setki milionów skradzionych przez hakerów danych - głównie nazw użytkowników wraz z hasłami dostępu do e-maila, a także kont na różnych portalach - donosi Reuters. Informacje takie przekazał agencji Alex Holden, założyciel i szef bezpieczeństwa informatycznego firmy Hold Security, który twierdzi, że nielegalny zbiór danych pochodzi z różnych włamań dokonanych na przestrzeni ostatnich lat.
Dane krążyły w podziemnej rosyjskiej sieci przestępczej, udostępnił je firmie Hold Security nastolatek z małej miejscowość z Rosji. Według Aleksa Holdena, problem dotyczy 272,3 mln skradzionych kont. Zgromadzony przez cyberprzestępców zbiór obejmuje dane większości użytkowników najpopularniejszej w Rosji poczty elektronicznej Mail.ru, a także dane użytkowników poczty Google'a, Yahoo i Microsoftu.
Reuters pisze, że jest to jeden z największych zbiorów skradzionych danych od czasu cyberataków sprzed dwóch lat na wielkie banki i placówki handlowe w USA.
Eksperci z Hold Security zainteresowali się młodym rosyjskim hakerem, który chwalił się na forum internetowym, że zgromadził i jest gotów udostępnić skradzione dane, łącznie 1,17 miliardów pozycji. Holden powiedział, że po weryfikacji tego zbioru i wyeliminowaniu powtórzeń okazało się, iż są tam dane prawie 57 milionów użytkowników Mail.ru, dziesiątki milionów danych użytkowników usług mailowych świadczonych przez Google'a, Yahoo i Microsoft, a także setek tysięcy osób korzystających z usług niemieckich i chińskich operatorów poczty elektronicznej.
Według Holdena "te informacje krążą w podziemiu", a wspomniany rosyjski haker "jest gotów udostępnić je tym, którzy będą dla niego mili". Za cały zbiór haker chciał zaledwie 50 rubli (mniej niż 1 USD), ale zgodził się oddać go za darmo, gdy eksperci z Hold Security zgodzili się zamieścić na hakerskich forach pozytywne komentarze na jego temat. Holden podkreślił, że jego firma z zasady nie płaci za skradzione dane.
Poinformowana o wycieku danych rzeczniczka Mail.ru Madina Tajupowa powiedziała agencji Reutera, że trwa sprawdzanie, czy chodzi o dane aktywnych użytkowników. Klienci Mail.ru, którzy mogą być zagrożeni, natychmiast zostaną o tym powiadomieni.
Holden powiedział, że wydaje się, iż tysiące wykradzionych kombinacji nazw użytkownika i haseł dostępu to dane pracowników największych amerykańskich banków, zakładów produkcyjnych i firm handlowych.
Reuters informuje, że dziesięć dni temu firma Hold Security z siedzibą w Milwaukee rozpoczęła informowanie organizacji dotkniętych kradzieżą danych.
