AI şirkəti 13,7 milyon sınıq qeydlə aşkarlanan bazayla əlaqələndirilib

Aşkarlanan autentifikasiya məlumatları anbarı

Kibertəhlükəsizlik araşdırmacısı Jeremiah Fowler məlumatların sızması və oğurlanması ilə əlaqəli 13,7 milyon qeyd ehtiva edən qorunmayan verilənlər bazasını aşkarladı. Qeydlər Amazon, Walmart, AT&T, PayPal, FBI və Interpol ilə əlaqəli idi və e-poçt ünvanları, istifadəçi adları, parollar, telefon nömrələri və bank hesabı təfərrüatlarını əhatə edirdi.

Anbar Hinddə fəaliyyət göstərən AI proqram təminatı və IT xidmətləti şirkəti Vibetech tərəfindən idarə olunan və ya emal edilən süni intellekt platforması ilə əlaqəli IP ünvanına bağlı idi. Vibetech platformasını AI əsasında təsvir edir və onun istifadəçilərə süni intellekt bacarıqlarının inkişafına kömək etmək üçün alətlər, promptlar və fərdi seçim vasitəsilə nəzərdə tutulduğunu bildirir.

Göstərilən kolleksiyalar arasında ən böyüyü AT&T məlumat sızmasından 7,9 milyon qeyd, Gambling Private Combo-dan 2,24 milyon, Casio.ru sızmasından 1,71 milyon, Amazon Private Combo-dan 1,21 milyon və Walmart Private Combo-dan 420 368 idi. Digər kolleksiyalara İspaniya WhatsApp-ın 98 325 qeydi, BluBank-ın 24 021-i, PayPal Private Combo-nun 18 157-i, FBI işçilərinin kataloqu 4 084-ü və Interpol-un 929-u daxil idi. Fowler həmçinin şəxsi məlumatları və IBAN-ları ehtiva edən Belçika bazası və Kəytən Universiteti ilə əlaqəli baza barədə bəhs etdi.

Nəhəng sızmalar nə üçün hələ də vacibdir

Fowler bəzi qeydlərin əvvəllər aşkarlanan hadisələrə uyğun gəldiyini, bəzilərinin isə məlum ictimai saylara uyğun gəlmədiyini, bu isə naməlum sızmalardan əldə edilən materiala işarə ola bilərək bildirib. O, IP ünvanı ilə əlaqəli şirkətə məsuliyyətli aşkarlanma bildirişi göndərib və hostinq provayderə xəbərdar etdi. Baza sonradan məhdudlaşdırıldı və ictimaiyyət üçün əlçatmaz oldu. Onun nə qədər müddət aşkarlanmış olduğu və hücumçuların ona erkən giriş əldə edib-edə bilmədiyi məlum deyil.

Hesabda köhnə autentifikasiya məlumatlarının hələ də dəyərli ola biləcəyi xəbərdarlığı var, çünki hücumçular onları digər xidmətlərə qarşı credential stuffing tipli hücumlərdə yenidən istifadə edə bilərlər. Axtarılan baza həmçinin oğurlar üçün yeraltı forumlarda yayılmış məlumatlardan daha əlverişli ola bilər. Aşkarlanan əlaqə və bank təfərrüatları sosial mühəndisliyə və inandırıcı görünən fişinq mesajlarına kömək edir.

Risklər və təhlükəsizlik addımları

Hesabda Vibetech xidmətləri ilə aşkarlanan autentifikasiya məlumatları anbarı arasında konkret əlaqə göstərilməyib. Şirkətlər təhlükələr, təhlükəsizlik araşdırması və kompromis hesabların monitorinqi üçün kompromis autentifikasiya məlumatlarını toplayır, lakin Fowler-a görə, belə fəaliyyət hüquqi və etiki cəhətdən mürəkəb mühitdədir. Həssas məlumatların birləşdirilməsi daha bir anbar yaradır ki, bu da qorunmalıdır, zəif giriş nəzarəti isə ilkin sızmaların zərərini artıra bilər.

Fowler zərər çəkmiş hesablar üçün parolları dəyişmək və eyni autentifikasiya məlumatlarını istifadə edən bütün hesablar üçün hər xidmət üçün fərqli güclü parol istifadə etmək, arzu olunanı etibar edilən parol meneceri ilə və mümkün olduğu yerdə çoxfaktorlu autentifikasiyanı aktivləşdirmək tövsiyəsini verdi. O, sızmadan şəxsi təfərrüatları xatırladan gözlənilməz e-poçtlar, mətn mesajlar və ya zənglərə diqqətli olmağı tövsiyə etdi və həssas məlumatlar və ya pul köçürməsi tələblərinin mesajdakı linklər və ya əlaqə təfərrüatları ilə deyil, rəsmi əlaqə kanalı vasitəsilə yoxlanılması lazım olduğunu söylədi.

Mənbələr: Cybernews