AI-компанія пов’язана з виявленою базою з 13,7 млн зламаних записів

Виявлене сховище даних авторизації

Дослідник кібербезпеки Джеремія Фуллер знайшов незахищену базу з 13,7 млн записів, пов’язаних із минулими витоками. Вони стосувалися Amazon, Walmart, AT&T, PayPal, FBI та Interpol і включали електронні адреси, імена користувачів, паролі, телефонні номери та банківські реквізити.

Сховище було пов’язане з IP-адресою, пов’язаною з платформою обробки інтелектуальних даних індійської компанії AI-програмного забезпечення та IT-послуг Vibetech. Vibetech називає платформу заснованою на AI: вона має допомагати користувачам розвивати навички штучного інтелекту за допомогою інструментів, промптів і персоналізованого вибору.

Найбільші колекції: витік AT&T — 7,9 млн записів, Gambling Private Combo — 2,24 млн, Casio.ru — 1,71 млн, Amazon Private Combo — 1,21 млн і Walmart Private Combo — 420 368. Також були іспанський WhatsApp (98 325 записів), BluBank (24 021), PayPal Private Combo (18 157), довідник співробітників FBI (4 084) та Interpol (929). Фуллер згадав бельгійську базу з персональними даними та IBAN і базу, пов’язану з університетом Кувейту.

Чому старі витоки все ще важливі

Фуллер заявив, що частина записів збігається з раніше відомими інцидентами, а частина — ні, що може вказувати на матеріали невідомих витоків. Він направив повідомлення про відповідальне розкриття компанії, пов’язаній з IP-адресою, і повідомив хостинг-провайдера. Пізніше доступ до бази обмежили; невідомо, як довго вона була відкрита та чи встигли зловмисники раніше отримати до неї доступ.

У звіті попереджають: старі авторизаційні дані залишаються цінними, бо зловмисники можуть повторно використовувати їх у атаках типу credential stuffing проти інших сервісів. Шукабельна база може бути зручнішою для злочинців, ніж дані, розпорошені на підпільних форумах. Розкриті контакти та банківські реквізити полегшують соціальну інженерію та переконливий фішинг.

Ризики та заходи безпеки

Конкретний зв’язок між сервісами Vibetech і виявленим сховищем авторизаційних даних не встановлено. Компанії збирають скомпрометовані авторизаційні дані для аналізу загроз, дослідження безпеки та моніторингу скомпрометованих облікових записів, хоча, за словами Фуллера, така діяльність юридично й етично складна. Агрегація чутливих даних створює ще одне сховище, яке треба захищати; слабкий контроль доступу може посилити шкоду від первинних витоків.

Фуллер радить змінити паролі у постраждалих і всіх облікових записах, де використовуються ті самі дані для входу, застосовувати для кожного сервісу окремий надійний пароль, бажано через репутаційний менеджер паролів, і вмикати багатофакторну автентифікацію, де це можливо. Він закликав обережно ставитися до несподіваних листів, повідомлень або дзвінків із згадкою персональних деталей з витоку та перевіряти запити на чутливу інформацію чи переказ коштів через офіційний канал, а не через посилання чи контакти в повідомленні.

Джерела: Cybernews