Hirdetés

Gmail és Yahoo fiókok a dark weben

Múlthéten milliós nagyságrendben kerültek fel a piacterekre e-mail címek a hozzájuk tartozó jelszavakkal. Meglehetősen olcsón, igaz nem túl friss adatbázisokból.

Hirdetés

A HackRead írta meg, hogy egymillió felhasználói e-mail fiók adatai érhetők el a dark weben, megfelelő ellentételezés fejében. A SunTzu583 nevű eladó múlthéten hirdette meg az adatbázisokat. A legolcsóbb csomag százezer Yahoo fiókot rejt, abból a 2012-es Last.FM adatbázisból, amiben 43 millió felhasználó adatai kompromittálódtak, és a teljes listát nyilvánosságra is hozták, 2016 szeptemberében. A pakk ára 0,0079 bitcoin.

Egy hirdetés a sokból
Egy hirdetés a sokból (forrás: HackRead) [+]

Egy másik szintén meglehetősen régi, ennek megfelelően olcsó csomag 145 ezer Yahoo fiókot tartalmaz, felhasználónévvel, e-mail címmel, dekódolt jelszóval. A HackRead kutatása alapján a 0,0102 bitcoinért árult csomag a 2013 októberi Adobe fiaskóból, illetve a MySpace 2008-as adatbázisából származik.

A félmillió, eladásra kínált Gmail fiók 0.0219 bitcoin, alig 30 dollár. Az adatok között felhasználónevet, e-mail címet, egyszerű szövegként tárolt jelszavakat találunk, ezek szintén a MySpace adatbázisából, illetve a Tumblr 2013-as és a Bitcoin Security Forum 2014 szeptemberi feltöréséből származnak.

Egy nagyobb csomag gmailes fiók
Egy nagyobb csomag gmailes fiók [+]

Az adatok valódiságával kapcsolatban mindig merülnek fel kétségek, ezért a HackRead kipróbált néhány fizetés nélkül is kipróbálható hozzáférést. A feltört e-mail címeket és felhasználói fiókokat listázó Hacked-DB és Haveibeenpwned oldalak egyaránt megerősítették, hogy az információk helyesek, akár több szolgáltatással kapcsolatban is kompromittálódtak.

Azt is figyelembe kell venni azonban, hogy a publikussá tett fiókok kapcsán a cégek több esetben jelszócserére szólították fel ügyfeleiket, olyan esetekről is tudunk, ahonnan - a saját érdekében - addig kitiltották a felhasználót, míg nem cserél jelszót. Ilyen esetekbe futott bele főleg a HackRead.

Azóta történt

Előzmények