Data Breach / Σοκ στον κυβερνοχώρο!! Χακαρίστηκαν 149 εκατομμύρια λογαριασμοί Gmail, Facebook, Instagram & Netflix - Δες αν είσαι θύμα!!

Σοκ στον κυβερνοχώρο: Βρέθηκαν 149 εκατομμύρια κλεμμένοι κωδικοί πρόσβασης σε απροστάτευτη βάση δεδομένων!! Ερευνητής κυβερνοασφάλειας αποκάλυψε πως κυκλοφορούν απροστάτευτα 149.404.754 κλεμμένα διαπιστευτήρια σύνδεσης, από διάφορες πλατφόρμες.

Ο ερευνητής Jeremiah Fowler εντόπισε τεράστιο όγκο δεδομένων με διαπιστευτήρια για Gmail, Facebook και Netflix, τα οποία φέρεται να συλλέχθηκαν μέσω κακόβουλου λογισμικού.

Η πρώτη μαζική διαδικτυακή παραβίαση αποτελεί γεγονός και αφορά τις εκ των πιο δημοφιλών εφαρμογών.

Όπως αποκάλυψε ο Jeremiah Fowler, ερευνητής κυβερνοασφάλειας, εντόπισε μια μη προστατευμένη, εκτεθειμένη διαδικτυακή βάση δεδομένων, που περιείχε 149.404.754 κλεμμένα διαπιστευτήρια σύνδεσης, από διάφορες πλατφόρμες.

Όπου “κλεμμένα διαπιστευτήρια σύνδεσης” είναι το όνομα χρήστη, το email και ο κωδικός πρόσβασης.

Όπως έγραψε ο ερευνητής «χιλιάδες αρχεία περιελάμβαναν email, ονόματα χρήστη, κωδικούς πρόσβασης και τις διευθύνσεις URL για σύνδεση ή εξουσιοδότηση των λογαριασμών».

Τα μεγαλύτερα “θύματα” (με τις περισσότερες παραβιάσεις) ήταν το Gmail, το Facebook, το Instagram, το Netflix, το Υahoo!, το Outlook/Microsoft.

Breakdown of Email Providers (estimated)

• 48M - Gmail
• 4M - Yahoo
• 1.5M - Outlook
• 900k - iCloud
• 1.4M - .edu

Other notable accounts included:

• 17M - FaceBook
• 6.5M - Instagram
• 780k - TikTok
• 3.4M - Netflix
• 100k - OnlyFans
• 420k - Binance

Η βάση δεδομένων περιείχε εκατομμύρια μοναδικούς κωδικούς πρόσβασης για λογαριασμούς Gmail, Facebook, Instagram, Yahoo και Netflix. «Λογαριασμοί χρηματοοικονομικών υπηρεσιών, πορτοφόλια κρυπτονομισμάτων ή λογαριασμοί συναλλαγών, κωδικοί πρόσβασης τραπεζικών λογαριασμών και πιστωτικών καρτών εμφανίστηκαν επίσης στο περιορισμένο δείγμα των εγγραφών που εξέτασα», αναφέρει.

Είναι σημαντικό να σημειωθεί ότι ο Fowler υποψιάζεται ότι ένας χάκερ δημιούργησε τη βάση δεδομένων για να αποθηκεύσει πληροφορίες που έκλεψε μέσω malware. Τέτοιες μολύνσεις μπορούν να λειτουργούν αθόρυβα στους υπολογιστές των θυμάτων, κλέβοντας κωδικούς πρόσβασης από πεδία σύνδεσης ή καταγράφοντας πληκτρολογήσεις.

Πώς θα τσεκάρετε αν είστε ασφαλείς

Ο πιο σύντομος τρόπος να μάθετε αν έχει παραβιαστεί το Gmail σας είναι να επισκεφτείτε το:

Have I Been Pwned

Το δικό μας έχει παραβιαστεί 23 φορές, όπως ενημερωθήκαμε.

Τι κάνετε σε αυτήν την περίπτωση;

Αλλάζετε αμέσως κωδικό πρόσβασης και αν δεν το έχετε κάνει ήδη, ενεργοποιείται τον έλεγχο ταυτότητας 2 παραγόντων.

Μετά, ελέγχετε και τους κωδικούς πρόσβασης στην Google

• myaccount.google.com → Ασφάλεια → Διαχειριστής κωδικών πρόσβασης

ή

• “Έλεγχος κωδικών πρόσβασης”, που “σαρώνει” για παραβιασμένους/επαναχρησιμοποιημένους/αδύναμους κωδικούς πρόσβασης που συνδέονται με τον λογαριασμό σας Google

Μετά, σαρώστε και τις συσκευές σας για κακόβουλο λογισμικό και παρακολουθήστε αν υπάρχει ύποπτη δραστηριότητα, όπως ασυνήθιστες συνδέσεις, email επαναφοράς κωδικού πρόσβασης που δεν ζητήσατε ή παράξενα emails που λαμβάνετε.

Παρεμπιπτόντως, αλλάξτε και τους κωδικούς πρόσβασης στις άλλες εφαρμογές.