AI ընկերությունը կապված է բացահայտված բազայի հետ 13,7 միլիոն կոտրված գրառումներով

Բացահայտված նույնականացման տվյալների պահեստ

Կիբերանվտանգության ուսումնասիրողը Ջերեմայա Ֆաուլերը հայտնաբերել է անպաշտպան տվյալների բազա, որը պարունակում է 13,7 միլիոն գրառում և կապված է նախկային տվյալների խախտումների և արտահոսքների հետ։ Գրառումները վերաբերում էին Amazon-ին, Walmart-ին, AT&T-ին, PayPal-ին, FBI-ին և Interpol-ին և ներառում էին էլփոստի հասցեներ, օգտատերերի անուններ, գաղտնաբառեր, հեռախոսահամարներ և բանկային հաշիվի մանրամասներ։

Պահեստը կապված էր IP հասցեի հետ, որը վերաբերում է Հնդկաստանում գործող AI ծրագրական ապահովման և IT ծառայությունների ընկերություն Vibetech-ի կողմից աշխատող կամ մշակված տվյալների ինտելեկտի հարթակին։ Vibetech-ը իր հարթակը նկարագրում է որպես AI-ի վրա հիմնված և հայտնում է, որ այն ստեղծված է օգտատերերին օգնելու համար մարդկային ինտելեկտի ունակությունները զարգացնելու համար գործիքների, հուշումների և անհատականացված ընտրության միջոցով։

Նշված հավաքածուներից ամենամեծը եղել է AT&T-ի տվյալների արտահոսքի 7,9 միլիոն գրառումը, Gambling Private Combo-ից 2,24 միլիոնը, Casio.ru-ի արտահոսքից 1,71 միլիոնը, Amazon Private Combo-ից 1,21 միլիոնը և Walmart Private Combo-ից 420 368-ը։ Այլ հավաքածուներում ներառված էին Իսպանիայի WhatsApp-ի 98 325 գրառումը, BluBank-ի 24 021-ը, PayPal Private Combo-ի 18 157-ը, FBI-ի աշխատակիցների ուղեցոււյցը 4 084-ը և Interpol-ի 929-ը։ Ֆաուլերը նաև նշել է Բելգիայի բազայի վերաբերյալ տեղեկությունները, որը պարունակում էր անձնական տեղեկատվություն և IBAN-ներ, և Քուվեյթի համալսարանի հետ կապված բազան։

Ինչու են հին արտահոսքները դեռ կարևոր

Ֆաուլերը հայտարարել է, որ որոշ գրառումները համընկնում էին ավելի շուտ բացահայտված ինցիդենտների հետ, իսկ որոշները՝ ոչ հայտնի հանրային քանակների հետ, ինչը կարող է ցույց տալ անհայտ արտահոսքներից ստացված նյութերի վրա։ Նա պատասխանատու բացահայտման ծանուցում ուղարկել է IP հասցեի հետ կապված ընկերությանը և տեղեկացրել հոսթինգի մատակարարին։ Բազան ավելի ուշ արգելափակվել է և այլևս հանրային հասանելի չէր։ Անհայտ է, թե որքան ժամանակ էր բացահայտված և թե արդյոք հարձակումների կատարողները հաջողել էին վաղուց մուտք գործել դրան։

Հաշեում նախազգուշացվում է, որ հին նույնականացման տվյալները կարող են դեռևս արժեքավոր լինել, քանի որ հարձակումների կատարողները կարող են նորից օգտագործել դրանք ուրիշ ծառայությունների դեմ credential stuffing տեսակի հարձակումներում։ Փնտրվող բազան նաև կարող է ավելի հարմար լինել գողերի համար, քան երկրագետերի ֆորումներում ցանկած տվյալները։ Բացահայտված կապի և բանկային մանրամասները նպաստում են սոցիալական ճարտարագիտությանը և հավանականորեն հավատարիմ թվացող ֆիշինգային հաղորդագրություններին։

Ռիսկներ և անվտանգության քայլեր

Հաշեում հստակեցված չէ Vibetech-ի ծառայությունների և բացահայտված մուտքագրման տվյալների պահեստի միջև կապը։ Ընկերությունները հավաքում են կոմպրոմետ մուտքագրման տվյալներ վտանգների մասին տեղեկատվության, անվտանգության ուսումնասիրության և կոմպրոմետ հաշիվների մոնիտորինգի համար, սակայն ըստ Ֆաուլերի՝ այդպիսի գործունեությունն իրավական և էթիկական տեսանկյունից բարդ միջավայր է։ Զգայուն տվյալների ագրեգատումը ստեղծում է ևս մեկ պահեստ, որը պետք է պաշտպանված լինի, իսկ թույլ մուտքի կառավարման վնասը կարող է ընդլայնել սկզբնական արտահոսքների վնասը։

Ֆաուլերը առաջարկել է փոխել գաղտնաբառերը վնասված հաշիվների համար և բոլոր այն հաշիվների համար, որոնք օգտագործում են նույն նույնականացման տվյալները, օգտագործել տարբեր ուժեղ գաղտնաբառ յուրաքանչյուր ծառայության համար, նախընտրելի է վստահելի գաղտնաբառերի մենեջերով, և միացնել բազմագործոնային նույնականացումը, որտեղ դա հնարավոր է։ Նախ նա խնդրել է զգուշանալ անսպասելի էլ. նամակների, տեքստային հաղորդագրությունների կամ զանգերի հետ, որոնք վերաբերում են արտահոսքից անձնական մանրամասներին, և ասել է, որ զգայուն տեղեկատվության կամ գումարի փոխանցման պահանջները պետք է ստուգվեն պաշտոնական կապի աղբյուրներով, ոչ թե հաղորդագրությունում տրված հղումներով կամ կապի մանրամասներով։

Աղբյուրներ: Cybernews