Procurilo 7,2 miliona mejlova i lozinki: Podaci sa ruskog hakerskog foruma ponovo na internetu
Podaci ukradeni prije približno 13 godina sa ruskog hakerskog foruma YouHack ponovo su se pojavili na internetu, a riječ je o arhivi koja sadrži gotovo 7,2 miliona imejl adresa i lozinki.
Velika količina kompromitovanih podataka nedavno je dodata u bazu poznatog servisa „Have I Been Pwned“ (HIBP), koji korisnicima omogućava da provjere da li su njihove imejl adrese ili brojevi telefona bili obuhvaćeni nekim od poznatih curenja podataka.
Kako je navedeno, podaci potiču iz napada na forum YouHack iz maja 2013. godine. Arhiva sadrži gotovo 7,2 miliona kombinacija imejl adresa i lozinki korisnika čiji su povjerljivi podaci objavljivani na ovom forumu.
Pored toga, kompromitovani su i podaci oko 107.000 članova foruma, uključujući imejl adrese, korisnička imena, IP adrese i lozinke sačuvane u obliku MD5 heševa. Iz servisa HIBP upozorili su da većina tih lozinki nije bila dodatno zaštićena takozvanim „soljenjem“, što ih čini znatno podložnijim razbijanju.
Imejl adrese, korisnička imena i IP adrese hakera stare više od decenije vjerovatno nemaju veliku praktičnu vrijednost, s obzirom na to da sajber kriminalci često koriste VPN i proksi servise kako bi prikrili svoju lokaciju. Međutim, lozinke predstavljaju ozbiljniji problem, posebno ukoliko ih korisnici i dalje koriste na drugim servisima.
Prema pisanju portala „The Register“, ovo nije prvi put da se ova arhiva pojavljuje na internetu. Podaci sa foruma YouHack bili su dio i velikog incidenta iz 2024. godine, poznatog kao „Majka svih curenja podataka“, tokom kojeg je objavljeno čak 26 milijardi zapisa ukupne veličine 12 terabajta, prenosi B92.
Istovremeno su na internetu objavljeni i podaci iz napada na program lojalnosti ruske Sberbanke, poznat kao SberSpasibo, iz 2023. godine. Time su izloženi podaci koji pripadaju 48 miliona korisnika, uključujući 3,3 miliona jedinstvenih imejl adresa, brojeve telefona i datume rođenja.
U toj arhivi pronađen je i određeni broj brojeva bankovnih kartica, čiji su podaci bili sačuvani u obliku nezaštićenih SHA-1 heševa.
Odgovornost za napad na program lojalnosti Sberbanke preuzela je proukrajinska haktivistička grupa koja sebe naziva NLB. Ista organizacija preuzela je odgovornost i za napad na Alfa banku, jednu od najvećih privatnih banaka u Rusiji.
Iako nije moguće sa sigurnošću utvrditi povezanost ovih incidenata sa ratom Rusije i Ukrajine, postoji mogućnost da je sukob dobio novu dimenziju u sajber prostoru.
