U najvećem zabilježenom proboju sigurnosti na društvenim mrežama i serverima, 16 milijardi lozinki završilo je u neovlaštenim rukama. Prema najnovijim podacima istraživača s portala Cybernews, napad je obuhvatio korisničke račune na Appleu, Facebooku, Googleu i drugim popularnim servisima, uključujući i državne platforme.
Detalji kompromitacije podataka Cybernews tim otkrio je 30 javno pristupačnih baza podataka, svaka s rasponom zapisa od nekoliko desetaka milijuna do preko 3.5 milijardi korisničkih kredencijala. Sveukupno, napadači su došli do nevjerojatnih 16 milijardi kombinacija lozinki i korisničkih imena, čime je ovaj incident premašio sve dosadašnje slučajeve krađe podataka.
Bez potpune jasnosti o autorima napada, stručnjaci upozoravaju da su baze bile dostupne tek kratko vrijeme, što otežava praćenje stvarnih počinitelja i broja ugroženih računa.
Posljedice za korisnike Milijuni korisnika sada moraju provjeriti jesu li njihovi računi i financijski podaci na meti hakerskih grupa. Google je već pozvao na hitnu promjenu lozinki, dok stručnjaci ističu važnost dvostruke autentifikacije (2FA) i uporabe antivirusnog softvera.
“Ovo je nacrt za masovnu zlouporabu,” upozorava Cybernews. Radi se o svježim podacima, a ne starim bazama koje kruže internetom, što povećava rizik od trenutne eksploatacije na dark webu.
Tehnike napada i nove prijetnje Istraživači smatraju da hakeri prelaze s decentraliziranih kanala poput Telegram grupa na centralizirane spremišta baza podataka, čime cyber kriminal dobiva novu dimenziju. Aras Nazarovas iz Cybernewsa poručuje da ovaj napad označava novu fazu u razvoju organiziranih kibernetičkih napada.
Kako se zaštititi
- – Odmah promijenite sve lozinke na ključnim računima.
- – Uključite dvostruku autentifikaciju (2FA) gdje god je dostupna.
- – Razmislite o korištenju passkey metode, koju Google preporučuje kao sigurniju alternativu klasičnim lozinkama.
- – Instalirajte pouzdani antivirusni program i redovito ga ažurirajte.
Darren Guccione, suvlasnik tvrtke Keeper Security, ističe: “Ovaj incident pokazuje koliko je lako da osjetljivi podaci dospiju u pogrešne ruke.”
