Na prodej je 34 milionů uživatelských záznamů od 17 firem

Neznámý hacker prodává databáze obsahující informace o uživatelských účtech, které pocházejí od 17 firem. Na konci října se na jednom hackerském fóru objevila nabídka k prodeji těchto zcizených dat. Databáze uživatelských účtů se přitom většinou nenabízejí veřejně a primárně jsou určeny k přímému soukromému prodeji, jejich cena se obvykle pohybuje od stovek dolarů po stovky tisíc (jako tomu bylo například u uživatelské databáze Wattpadu). Po nějaké době jsou ukradené databáze často volně k dispozici na hackerských fórech, kde je útočníci vystavují jako svůj „zářez“.

Podle všeho jsou součástí prodávaných databází data, která pocházejí z letošních úniků, v čele s incidentem týkajícím se Geekie.com.br, kde figuruje 8,1 milionu záznamů. V nabídce je také například databáze uživatelů singapurského RedMartu s 1,1 milionem záznamů. Podle prodávajícího vyjde tato poslední zmíněná databáze na 1 500 dolarů. Zvláštní je, že téměř všechny společnosti, jejichž zcizené uživatelské databáze jsou na prodej, neohlásily žádné narušení nebo bezpečnostní incident.

Údaje obsažené v databázích se liší, většina podle prodejce obsahuje záznamy, jako je e-mail, heslo k účtu, některé mají i facebookový id token, telefonní číslo, adresu, jméno a příjmení a další velice cenná data, která mohou být jednoduše zneužita.

Jakým způsobem se útočníkovi/útočníkům podařilo databáze získat, není známo. Prodávající, kterého se podařilo portálu bleepingcomputer.com kontaktovat, uvedl, že je jen prostředníkem a že nebude poskytovat bližší údaje o tom, jak k databázím přišel.

Uživatelé, kteří mají účet u některé ze zasažených společností, by si měli neprodleně změnit heslo. Měli by tak učinit i u účtů, kde používali stejné heslo.

Zdroj: Bleeping Computer