AI კომპანია დაკავშირებულია გამჟღავნებულ ბაზასთან 13,7 მილიონი გატეხილი ჩანაწერით

გამჟღავნებული ავტორიზაციის მონაცემების საცავი

კიბერუსაფრთხოების მკვლევარმა ჯერემაია ფაულერმა აღმოაჩინა დაუცველი მონაცემთა ბაზა, რომელიც 13,7 მილიონ ჩანაწერს შეიცავს და ადრინდელ მონაცემთა დარღვევებსა და გაჟონვებს უკავშირდება. ჩანაწერები ეხებოდა Amazon-ს, Walmart-ს, AT&T-ს, PayPal-ს, FBI-სა და Interpol-ს და მოიცავდა ელფოსტის მისამართებს, მომხმარებლის სახელებს, პაროლებს, ტელეფონის ნომრებსა და საბანკო ანგარიშის დეტალებს.

საცავი დაკავშირებული იყო IP მისამართთან, რომელიც უკავშირდება ინდოეთში მოქმედი AI პროგრამული უზრუნველყოფისა და IT სერვისების კომპანია Vibetech-ის მიერ ოპერირებულ ან შემუშავებულ მონაცემთა ინტელექტის პლატფორმას. Vibetech-ი თავის პლატფორმას AI-ზე დაფუძნებულად აღწერს და ამბობს, რომ ის შექმნილია მომხმარებლებს ხელოვნური ინტელექტის უნარების განვითარებაში დასახმარებლად ხელსაწყოების, პრომპტებისა და პერსონალიზებული შერჩევის მეშვეობით.

მოხსენიებულ კოლექციებს შორის ყველაზე დიდი იყო AT&T-ის მონაცემთა გაჟონვის 7,9 მილიონი ჩანაწერი, Gambling Private Combo-დან 2,24 მილიონი, Casio.ru-ს გაჟონვიდან 1,71 მილიონი, Amazon Private Combo-დან 1,21 მილიონი და Walmart Private Combo-დან 420 368. სხვა კოლექციებში შედიოდა ესპანეთის WhatsApp 98 325 ჩანაწერით, BluBank 24 021-ით, PayPal Private Combo 18 157-ით, FBI-ის თანამშრომლების დირექტორია 4 084-ით და Interpol 929-ით. ფაულერმა ასევე აღნიშნა ბელგიის ბაზაზე მითითებები, რომელიც პირად ინფორმაციასა და IBAN-ებს შეიცავდა, და ქუვეითის უნივერსიტეტთან დაკავშირებული ბაზა.

რატომ არის ძველი გაჟონვები მაინც მნიშვნელოვანი

ფაულერმა განაცხადა, რომ ზოგიერთი ჩანაწერი ადრე გამჟღავნებულ ინციდენტებს ემთხვეოდა, ზოგი კი ცნობილ საჯარო რაოდენობებს არ ემთხვეოდა, რაც შესაძლოა უცნობი გაჟონვებიდან მიღებულ მასალაზე მიუთითებდეს. მან პასუხისმგებლიანი გამჟღავნების შეტყობინება გაუგზავნა IP მისამართთან დაკავშირებულ კომპანიას და აცნობა ჰოსტინგის პროვაიდერს. ბაზა მოგვიანებით შეიზღუდა და აღარ იყო საჯაროდ ხელმისაწვდომი. უცნობია, რამდენ ხანს იყო ის გამჟღავნებული და მოახერხეს თუ არა თავდამსხმელებმა მასზე ადრე წვდომა.

ანგარიშში გაფრთხილებაა, რომ ძველი ავტორიზაციის მონაცემები შეიძლება კვლავ ღირებული იყოს, რადგან თავდამსხმელებს შეუძლიათ მათი ხელახლა გამოყენება სხვა სერვისების წინააღმდეგ credential stuffing-ის ტიპის შეტევებში. ძებნადი ბაზა ასევე შეიძლება დამნაშავეებისთვის უფრო მოსახერხებელი იყოს, ვიდრე მიწისქვეშა ფორუმებზე მიმოფანტული მონაცემები. გამჟღავნებული საკონტაქტო და საბანკო დეტალები ხელს უწყობს სოციალურ ინჟინერიასა და დამაჯერებლად მოჩვენებულ ფიშინგურ შეტყობინებებს.

რისკები და უსაფრთხოების ნაბიჯები

ანგარიშში არ არის დაკონკრეტებული კავშირი Vibetech-ის სერვისებსა და გამჟღავნებულ ავტორიზაციის მონაცემთა საცავს შორის. კომპანიები კომპრომეტირებულ ავტორიზაციის მონაცემებს აგროვებენ საფრთხეების შესახებ ინფორმაციისთვის, უსაფრთხოების კვლევისა და კომპრომეტირებული ანგარიშების მონიტორინგისთვის, თუმცა ფაულერის თქმით, ასეთი საქმიანობა იურიდიულად და ეთიკურად რთულ გარემოშია. მგრძნობიარე მონაცემების აგრეგაცია ქმნის კიდევ ერთ საცავს, რომელიც დაცული უნდა იყოს, სუსტმა წვდომის კონტროლმა კი შეიძლება თავდაპირველი გაჟონვების ზიანი გააფართოოს.

ფაულერმა რეკომენდაცია მისცა შეცვალონ პაროლები დაზარალებული ანგარიშებისთვის და ყველა იმ ანგარიშისთვის, რომელიც იმავე ავტორიზაციის მონაცემებს იყენებს, თითოეული სერვისისთვის გამოიყენონ განსხვავებული ძლიერი პაროლი, სასურველია სანდო პაროლების მენეჯერით, და ჩართონ მრავალფაქტორიანი ავტორიზაცია, სადაც ეს შესაძლებელია. მან მოგიწოდა სიფრთხილისკენ მოულოდნელ ელფოსტებთან, ტექსტურ შეტყობინებებთან ან ზარებთან, რომლებიც გაჟონვიდან პირად დეტალებს იხსენიებენ, და თქვა, რომ მგრძნობიარე ინფორმაციის ან ფულის გადარიცხვის მოთხოვნები უნდა გადამოწმდეს ოფიციალური საკონტაქტო არხის მეშვეობით და არა შეტყობინებაში მოცემული ბმულებით ან საკონტაქტო დეტალებით.

წყაროები: Cybernews