16 δισ. κωδικοί από Apple, Google & Facebook εκτέθηκαν στο διαδίκτυο

Υπεύθυνο θεωρείται πιθανότατα κακόβουλο λογισμικό τύπου infostealer αναφέρει το Cybernews. Τι αποκαλύπτει για τη διαρροή-μαμούθ

Χάκερ © Pixabay

Ερευνητές της πλατφόρμας Cybernews, αναφέρουν ότι δισεκατομμύρια κωδικοί σύνδεσης έχουν διαρρεύσει και συγκεντρωθεί σε διαδικτυακά σύνολα δεδομένων, δίνοντας σε κυβερνοεγκληματίες «πρωτοφανή πρόσβαση» σε λογαριασμούς, που οι περισσότεροι από εμάς χρησιμοποιούμε καθημερινά.

Σύμφωνα με πρόσφατη έκθεση, η ομάδα της Cybernews εντόπισε 30 εκτεθειμένα σύνολα δεδομένων, το καθένα από τα οποία περιέχει τεράστιο όγκο πληροφοριών σύνδεσης — συνολικά 16 δισεκατομμύρια διαπιστευτήρια. Ανάμεσά τους περιλαμβάνονται κωδικοί πρόσβασης για δημοφιλείς πλατφόρμες όπως η Google, το Facebook και η Apple.

Ο αριθμός των 16 δισεκατομμυρίων είναι περίπου διπλάσιος από τον σημερινό πληθυσμό της Γης, γεγονός που υποδηλώνει πως πολλοί από τους χρήστες που επηρεάστηκαν μπορεί να είχαν διαρρεύσει στοιχεία για περισσότερους από έναν λογαριασμούς. Η Cybernews επισημαίνει πως υπάρχουν αναμφίβολα διπλότυπα δεδομένα και συνεπώς «είναι αδύνατο να προσδιοριστεί πόσα άτομα ή λογαριασμοί εκτέθηκαν πραγματικά».

Είναι επίσης σημαντικό να σημειωθεί πως η διαρροή των στοιχείων σύνδεσης δεν προέρχεται από μία μόνο πηγή, όπως ένα μεμονωμένο περιστατικό παραβίασης εταιρείας. Αντίθετα, τα δεδομένα φαίνεται πως έχουν κλαπεί μέσα από πολλαπλά γεγονότα σε βάθος χρόνου, συγκεντρώθηκαν και εκτέθηκαν για μικρό χρονικό διάστημα στο διαδίκτυο, οπότε και ανακαλύφθηκαν από τους ερευνητές της Cybernews.

Υπεύθυνο θεωρείται πιθανότατα κακόβουλο λογισμικό τύπου infostealer, που παραβιάζει συσκευές ή συστήματα θυμάτων για να αποσπάσει ευαίσθητες πληροφορίες. Παρά το πλήθος των στοιχείων, παραμένουν αναπάντητα ερωτήματα σχετικά με το ποιοι βρίσκονται πλέον στα χέρια των διαρρευσαντών. Ωστόσο, καθώς οι παραβιάσεις δεδομένων γίνονται όλο και πιο συχνές στον σύγχρονο κόσμο, οι ειδικοί τονίζουν τη σημασία της τήρησης βασικών κανόνων «ψηφιακής υγιεινής».

Αν ανησυχείτε ότι τα δεδομένα του λογαριασμού σας μπορεί να έχουν εκτεθεί σε πρόσφατη παραβίαση, το πρώτο βήμα είναι να αλλάξετε τον κωδικό πρόσβασής σας — και να αποφύγετε τη χρήση ίδιων ή παρόμοιων στοιχείων σύνδεσης σε πολλαπλές πλατφόρμες. Αν δυσκολεύεστε να θυμάστε όλους τους κωδικούς σας, μπορείτε να χρησιμοποιήσετε διαχειριστές κωδικών ή passkeys. Επιπλέον, καλό είναι να ενεργοποιήσετε τον έλεγχο ταυτότητας πολλαπλών παραγόντων, ο οποίος προσθέτει ένα δεύτερο επίπεδο επαλήθευσης μέσω κινητού, email ή ειδικών κλειδιών USB.