Nopludināti 270 miljoni e-pasta piekļuves datu1

Reuters ziņo, ka interneta "tumšajā" zonā tika mēģināts pārdot datubāzes "dampu" ar 270 miljoniem e-pasta piekļuves datu. Piedāvājumā ietilpst lielākā daļa - 57 miljoni Mail.ru lietotāju login datu (pavisam servisu lieto 64 milj.), kā arī 40 milj. Yahoo, 33 milj. Microsoft un 24 milj. Googles kontu paroļu. Tirgoni - krievu hakeri uzgājis datordrošības kompānijas Hold Securities vadītājs Alekss Holdens.

Pats interesantākais, ka atkal notiek bizness krievu gaumē - "kasti šņabja nozogam, par puscenu pārdodam, iegūto naudu nodzeram". Hakeris par datubāzes "dampu" prasīja vien 50 krievu rubļus (ap 65 eirocentiem). Beigu beigās viņš atdeva datus pilnīgi par velti apmaiņā pret slavinošu atsauksmi hakeru forumos.

Microsoft jau ir apstiprinājis uzlaušanas faktu, tomēr Mail.ru eksperti par to šaubās. Daļa saņemtā "dampa" jau pārbaudīta, un uzrādītās paroles atbilstošajiem kontiem neder. Visdrīzāk hakeru rokās nokļuvuši kaut kādi interneta forumu reģistrācijas arhīvi, kuros uzrādīti lietotājvārdi kopā ar email adresēm un parolēm. Loģiski, ka šeit pārtvertās paroles derēs tikai konkrētai vietnei - teiksim spēļu portālam. Savukārt "Kaspersky Labs"uzskata, ka dati savākti ilgākā laikposmā no daudzām phishing aktivitātēm. Datubāzes kvalitāte ir visai zema, un tikai nedaudzas paroles atbilst kontiem. E-pasta provaideru galvenais uzdevums tagad ir atrast visas reāli kompromitētās pastkastes un anulēt to paroles, lai novērstu ļaundaru piekļuvi tām.

Pagaidām vēl nav izsludināta visaptveroša trauksme ar paroļu nomaiņu visiem lietotājiem. Notepad seko notikumu attīstībai un nepieciešamības gadījumā informēs.