Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 13
DIGITALTV 195
ilka aggelia
9 Ιουλίου 2024 11:46

Παγκόσμιος συναγερμός: Σχεδόν 10 δισ. κωδικοί πρόσβασης διέρρευσαν από hacker

admin ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp content%2Fuploads%2F2024%2F07%2Fhacker password

Σχεδόν 10 δισεκατομμύρια μοναδικοί κωδικοί πρόσβασης έχουν διαρρεύσει σε φόρουμ για το έγκλημα στον κυβερνοχώρο, θέτοντας τους διαδικτυακούς χρήστες σε όλο τον κόσμο σε κίνδυνο παραβίασης λογαριασμών, σύμφωνα με έρευνα του Cybernews.

Οι ερευνητές ανακάλυψαν τη διαρροή 9,94 δισεκατομμυρίων κωδικών πρόσβασης απλού κειμένου, που περιγράφεται ως η μεγαλύτερη συλλογή κωδικών πρόσβασης όλων των εποχών, η οποία δημοσιεύτηκε σε ένα δημοφιλές φόρουμ για hackers από έναν χρήστη με το όνομα «ObamaCare» στις 4 Ιουλίου.

Αυτός ο χρήστης, ο οποίος εγγράφηκε στο φόρουμ μόλις στα τέλη Μαΐου 2024, έχει ήδη κοινοποιήσει στο παρελθόν ευαίσθητες πληροφορίες στις οποίες έχει πρόσβαση από παραβιάσεις.

Το αρχείο που περιέχει τα δεδομένα φέρει τον τίτλο «RockYou2024», η αλλιώς «rockyou.txt», και περιέχει κωδικούς πρόσβασης από έναν συνδυασμό παλαιών και νέων παραβιάσεων δεδομένων.
Οι εισβολείς έχουν ουσιαστικά επεκτείνει μια προηγούμενη συλλογή κωδικών πρόσβασης από το 2021, με τίτλο RockYou2021, που δημιουργήθηκε από διαδικτυακές διαρροές δεδομένων.

Το αρχείο RockYou2021, που ανακαλύφθηκε επίσης από το Cybernews, περιείχε 8,4 δισεκατομμύρια κωδικούς πρόσβασης. Το νέο σύνολο δεδομένων επεκτείνει αυτήν τη λίστα με άλλα 1,5 δισεκατομμύρια κωδικούς πρόσβασης που προστέθηκαν από το 2021-2024, σημειώνοντας αύξηση 15%.

Οι ερευνητές πιστεύουν ότι η τελευταία έκδοση του RockYou περιέχει πληροφορίες που συλλέγονται από περισσότερες από 4000 βάσεις δεδομένων για περισσότερες από δύο δεκαετίες.

Τον Ιανουάριο του 2024, η Cybernews ανακάλυψε μια βάση δεδομένων 12 TB με 26 δισεκατομμύρια αρχεία που εκτέθηκαν στο διαδίκτυο από προηγούμενες παραβιάσεις.

Χρήστες του διαδικτύου κινδυνεύουν από επιθέσεις γεμίσματος διαπιστευτηρίων

Οι ερευνητές προειδοποίησαν ότι η δημόσια διαθέσιμη συλλογή θέτει τους επηρεαζόμενους χρήστες σε κίνδυνο επιθέσεων ωμής βίας, όπως γέμιση διαπιστευτηρίων.

«Σε συνδυασμό με άλλες βάσεις δεδομένων που διέρρευσαν σε φόρουμ και ιστοσελίδες αγορών για hackers, οι οποίες, για παράδειγμα, περιέχουν διευθύνσεις email χρηστών και άλλα διαπιστευτήρια, το RockYou2024 μπορεί να συμβάλει σε μια σειρά από παραβιάσεις δεδομένων, οικονομικές απάτες και κλοπές ταυτότητας», ανέφεραν οι ερευνητές.

Τον Οκτώβριο του 2023, η αμερικανική εταιρεία δοκιμών DNA «23andMe» χτυπήθηκε από μια εκστρατεία πλήρωσης διαπιστευτηρίων που επηρέασε σχεδόν 7 εκατομμύρια χρήστες. Στη συνέχεια, η εταιρεία κατηγόρησε ορισμένους χρήστες για «εξ αμέλειας» ανακύκλωση και αποτυχία ενημέρωσης των κωδικών πρόσβασής τους.

Οι ειδικοί επέκριναν τη στάση της εταιρείας «23andMe», επισημαίνοντας ότι θα έπρεπε να είχε κάνει υποχρεωτικό τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για όλους τους λογαριασμούς χρηστών.

Πηγή: https://www.infosecurity-magazine.com/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Δεκέμβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
Creta Electronix 2024
Με επιτυχία ολοκληρώθηκε το κλαδικό τριήμερο της Creta Electronix 2024! Η τοπική αγορά υποδέχθηκε για ακόμη μία φορά με ενθουσιασμό τη διοργάνωση της Libra Press και έδειξε έντονο ενδιαφέρον για τ...
Dahua Cloud
Η Dahua Technology αναβάθμισε πρόσφατα την ολοκληρωμένη και αποτελεσματική λύση δικτύου της Dahua Cloud. Η δικτυακή λύση Dahua Cloud είναι μια ολοκληρωμένη, γρήγορη, αποτελεσματική και ασφαλής υπη...
G.I. Security X RISCO
Το Security Report παρακολούθησε το τεχνικό σεμινάριο που διοργάνωσε η G.I. Security για να παρουσιάσει τα νέα συστήματα ασφαλείας και αυτοματισμού της RISCO. Την Παρασκευή, 18 Οκτωβρίου στον μ...
Συστήματα συναγερμού
Στην επίσημη ιστοσελίδα της ελληνικής αστυνομίας διαβάζουμε τα κριτήρια για την έκδοση αδείας σύνδεσης ή ανανέωσης συστημάτων συναγερμού με αστυνομικές υπηρεσίες. Η άδεια σύνδεσης ή ανανέωσης σ...
Uniview IP Video Intercom
H Uniview εισέρχεται δυναμικά και στον τομέα του IP Video Intercom, διαθέτοντας αρχικά συστήματα για απλές εφαρμογές, ενώ το επόμενο διάστημα θα παρουσιάσει πληθώρα μοντέλων και λύσεων, ικανών να ...
ELDES EWP-EXT, EWC1 & EWC1A
Εξαιρετικά χρήσιμοι για τη βελτίωση της ασφάλειας σπιτιών και επιχειρήσεων, οι αισθητήρες εξωτερικού χώρου της ELDES προσφέρουν προηγμένη ανίχνευση και άμεση ενημέρωση για κάθε ύποπτη κίνηση ή δρα...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 14
Στο νέο τεύχος 14 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή επαγγελματία της αγοράς, στους υπεύθυνους ασφαλείας και εκπαί...
Hikvision Smart Hybrid Light
Η πρωτοποριακή τεχνολογία Smart Hybrid Light της Hikvision έρχεται για να βελτιστοποιήσει στον μέγιστο βαθμό τις δυνατότητες καταγραφής των καμερών, ειδικά κατά τις κρίσιμες νυχτερινές ώρες. Με τρ...
Hikvision Smart Hybrid Light
Η νέα σειρά αναλογικών καμερών 1080p D0T-LTS της Hikvision μάς εισάγει στο Turbo HD 8.0 με νέα χαρακτηριστικά που ξεχωρίζουν, όπως η δυνατότητα αμφίδρομης επικοινωνίας (Two-way-Audio) και ο διπλός...
ELDES ESIM320
Το ESIM320 της ELDES είναι ένας gate controler σχεδιασμένος να προσφέρει προστασία και άνεση στη διαχείριση πύλης και άλλων ηλεκτρονικών συσκευών. Μπορεί να τοποθετηθεί σε οποιοδήποτε είδος κτιρίο...
OPTEX AP-SERIES
Η σειρά αισθητήρων ανιχνευτών εισβολής AP της OPTEX αποτελεί μία πρόσθετη λύση ασφάλειας για όσους θέλουν να αναβαθμίσουν τον εσωτερικό τους χώρο προσθέτοντας ένα ακόμα επίπεδο ασφαλείας στο σύστη...
IoT σε ξενοδοχειακές μονάδες
Στον τομέα της φιλοξενίας, η ευημερία του προσωπικού, η διασφάλιση των περιουσιακών στοιχείων και η ασφάλεια των επισκεπτών, είναι οι τρεις λέξεις κλειδί για την επιτυχία. Σήμερα, το τεχνολογικό τ...
Video Analytics σε αεροδρόμια
Τα αεροπορικά ταξίδια είναι ένας από τους ταχύτερους και πιο αποτελεσματικούς τρόπους ταξιδιού παγκοσμίως. Καθημερινά πραγματοποιούνται περισσότερες από 100.000 εμπορικές πτήσεις και ως εκ τούτου ...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...