חברת AI קשורה למסד נתונים חשוף עם 13.7 מיליון רשומות שנפרצו

מאגר נתוני הזדהות חשוף

חוקר אבטחת סייבר ג'רמיה פאולר גילה מסד נתונים חסר הגנה המכיל 13.7 מיליון רשומות וקשור להדלפות ומפרצות נתונים קודמות. הרשומות נוגעו ל-Amazon, Walmart, AT&T, PayPal, FBI ו-Interpol וכללו כתובות אימייל, שמות משתמשים, סיסמאות, מספרי טלפון ופרטי חשבון בנק.

המאגר היה קשור לכתובת IP המשויכת לפלטפורמת הבינה המלאכותית לניתוח נתונים שמופעלת או מעובדת על ידי חברת התוכנה ושירותי ה-IT ההודית Vibetech. Vibetech מתארת את הפלטפורמה שלה כמבוססת AI וטוענת שהיא נוצרה כדי לסייע למשתמשים לפתח מיומנויות בינה מלאכותית באמצעות כלים, פרומפטים ובחירה מותאמת אישית.

בין אוספים אלה, הגדול ביותר היה הדלפק של AT&T עם 7.9 מיליון רשומות, Gambling Private Combo עם 2.24 מיליון, הדלפק של Casio.ru עם 1.71 מיליון, Amazon Private Combo עם 1.21 מיליון ו-Walmart Private Combo עם 420,368. אוספים אחרים כללו WhatsApp של ספרד עם 98,325 רשומות, BluBank עם 24,021, PayPal Private Combo עם 18,157, ספר הכתובות של עובדי FBI עם 4,084 ו-Interpol עם 929. פאולר ציין גם אזכורים של מסד נתונים בבלגיה הכולל מידע אישי ו-IBAN, ומסד נתונים הקשור לאוניברסיטה בכווית.

למה מפרצות ישנות עדיין משמעותיות

פאולר הצהיר שחלק מהרשומות חפפו על אירועים שחשפו בעבר, וחלקן לא נחשפו לציבור, מה שעשוי להעיד על חומר שהושג ממפרצות לא ידועות. הוא שלח הודעת חשיפה אחראית לחברה המקושרת לכתובת ה-IP והודיע לספק האכסון. מסד הנתונים הוגבל מאוחר יותר וכבר לא היה נגיש לציבור. לא ידוע כמה זמן הוא היה חשוף והאם תוקפים הצליחו לגשת אליו מוקדם.

הדוח מזהיר שנתוני הזדהות ישנים עדיין עשויים להיות בעלי ערך, כי תוקפים עשויים להשתמש בהם שוב במתקפות מסוג credential stuffing נגד שירותים אחרים. מסד נתונים חיפושי עשוי גם להיות נוח יותר לפושעים מאשר נתונים המופצים בפורומים תת-קרקעיים. פרטי קשר ובנק שנחשפים מקלים על הנדסה חברתית והודעות פישינג משכנעות.

סיכונים וצעדי אבטחה

הדוח לא מפרט קשר בין שירותי Vibetech לבין מאגר נתוני ההזדהות החשוף. חברות אוספות נתוני הזדהות מנוצלים לצורך מידע על סיכונים, מחקרי אבטחה וניטור חשבונות מנוצלים, אך לטענת פאולר, פעילות כזו נמצאת בסביבה משפטית ואתית מורכבת. איגוד נתונים רגישים יוצר מאגר נוסף שצריך להיות מאובטח, ובקרת גישה חלשה עלולה להגדיל את הנזק ממפרצות ראשוניות.

פאולר המליץ לשנות סיסמאות עבור חשבונות שנפגעו ולכל חשבון שמשתמש באותם נתוני הזדהות, להשתמש בסיסמה חזקה שונה לכל שירות, רצוי עם מנהל סיסמאות אמין, ולהפעיל אימות רב-גורמי היכן שאפשר. הוא קרא לזהירות מול אימיילים, הודעות טקסט או שיחות בלתי צפויות שמזכירים פרטים אישיים ממפרצות, ואמר שבקשות למידע רגיש או להעברת כסף צריכות להיבדק באמצעות ערוצי קשר רשמיים ולא באמצעות קישורים או פרטי קשר שנמסרו בהודעה.

מקורות: Cybernews