AI şirketi, 13,7 milyon kırılmış kayıt içeren sızdırılan veritabanıyla bağlantılı

Sızdırılan kimlik doğrulama verileri deposu

Siber güvenlik araştırmacısı Jeremiah Fowler, 13,7 milyon kayıt içeren ve eski veri ihlalleriyle sızıntılarla bağlantılı savunmasız bir veritabanı keşfetti. Kayıtlar Amazon, Walmart, AT&T, PayPal, FBI ve Interpol'u ilgilendiriyordu ve e-posta adresleri, kullanıcı adları, şifreler, telefon numaraları ve banka hesabı detaylarını içeriyordu.

Depo, Hindistan'da faal olan AI yazılım sağlayıcı ve IT hizmetleri şirketi Vibetech tarafından işletilen veya işlenen bir yapay zeka platformuna bağlantılı bir IP adresine bağlantılıydı. Vibetech, platformunu AI tabanlı olarak tanımlıyor ve kullanıcıların yapay zeka becerilerini geliştirmelerine yardımcı olmak için araçlar, ist kişiselleştirilmiş seçimlerle tasarlandığını söylüyor.

Adı geçen koleksiyonlar arasında en büyüğü AT&T veri sızıntısından 7,9 milyon kayıt, Gambling Private Combo'dan 2,24 milyon, Casio.ru sızıntısından 1,71 milyon, Amazon Private Combo'dan 1,21 milyon ve Walmart Private Combo'dan 420 368 kayıtı içeriyordu. Diğer koleksiyonlar arasında İspanya'daki WhatsApp'tan 98 325 kayıt, BluBank'tan 24 021, PayPal Private Combo'dan 18 157, FBI çalışanları dizininden 4 084 ve Interpol'dan 929 kayıt yer alıyordu. Fowler ayrıca Kişisel bilgiler ve IBAN'lar içeren Belçika veritabanına atıfta bulundu ve Kuveyt Üniversitesi ile bağlantılı bir veritabanına değindi.

Neden eski sızıntılar hala önemli

Fowler, bazı kayıtların daha önce ortaya çıkan olaylarla eşleştiğini, bazılarının ise bilinen halka açık kaynaklarla örtüşmediğini ve bu durumun bilinmeyen sızıntılardan alınan materyale işaret edebileceğini belirtti. Fowler, IP adresiyle bağlantılı şirkete sorumlu bir ifşa bildirimi gönderdi ve barındırma sağlayıcısını bilgilendirdi. Veritabanı daha sonra kısıtlandı ve artık halka açık olarak erişilemez durumda. Ne kadar süreyle açık kaldığı ve saldırganların erken erişim sağlayıp sağlamadığı bilinmiyor.

Raporda, eski kimlik doğrulama verilerinin hala değerli olabileceği, çünkü saldırganların bunları hizmetlere karşı credential stuffing türü saldırılarda yeniden kullanabileceği uyarısı yer alıyor. Ayrıştırılmış veritabanı, çevrimiçi forumlarda saçılan verilerden çalıntılar için daha uygun bir hedef olabilir. Sızdırılmış iletişim ve banka detayları, sosyal mühendisliği ve inandırıcı oltalama mesajlarına yardımcı olur.

Riskler ve güvenlik adımları

Rapor, Vibetech hizmetleri ile sızdırılan kimlik doğrulama verileri deposu arasında kesin bir bağlantı belirlemedi. Şirketler tehlikeler hakkında bilgi toplamak, güvenlik araştırması ve tehlikeli hesapların izlenmesi amacıyla sızdırılmış kimlik doğrulama verilerini toplar, ancak Fowler'a göre bu tür faaliyetler yasal ve etik açıdan karmaşık bir ortamdır. Hassas verilerin toplanması korunması gereken yeni bir depo oluşturur, zayıf erişim kontrolü ise ilk sızıntıların zararını artırabilir.

Fowler, şifreleri etkilenen hesaplar için değiştirmeyi ve aynı kimlik doğrulama verilerini kullanan tüm hesaplar için her hizmet için güçlü, benzersiz şifreler kullanmayı öneriyor; güvenilir bir şifre yöneticisi kullanmayı ve mümkün olan her yerde çok faktörlü kimlik doğrulama kullanmayı tavsiye ediyor. Sızıntıdan kişisel detayları hatırlatan e-posta, mesaj ve aramalara karşı dikkatli olmayı ve hassas bilgi veya para transferi taleplerinin mesajdaki bağlantılar veya iletişim detayları yerine resmi iletişim kanalları aracılığıyla doğrulanması gerektiğini söylüyor.

Kaynak: Cybernews