كشف فريق أبحاث Cybernews أن 16 مليار بيانات اعتماد تسجيل دخول من مزودي الخدمات عبر الإنترنت مثل Apple و Google و Facebook قد تم اختراقها ، حيث بلغ الحد الأقصى لعدد السجلات في قاعدة بيانات واحدة وحدها 3.5 مليار. وجد الباحثون أن البيانات ، التي تم الكشف عنها بشكل أساسي من خلال مثيلات Elasticsearch أو تخزين الكائنات غير المشفرة ، تضمنت رموز الوصول وملفات تعريف الارتباط للجلسة والبيانات الوصفية للحساب المسروقة عن طريق سرقة البرامج الضارة. يشكل الحادث تهديدا خطيرا لصناعة العملات المشفرة: يمكن للمهاجمين استخدام بيانات الاعتماد المخترقة لبدء عمليات الاستيلاء على الحسابات المستهدفة ، خاصة ضد الأنظمة الأساسية التي تستضيف محافظ أو صناديق بريد مرتبطة بها. تسمح لك بعض المحافظ بعمل نسخة احتياطية من العبارة الأولية الخاصة بك إلى خدمة سحابية ، مما يزيد من المخاطر. يوصي خبراء الأمن بأن يقوم المستخدمون بتحديث كلمات المرور الخاصة بهم على الفور ، وتمكين المصادقة الثنائية ، وتجنب تخزين عبارات الاسترداد في بيئات رقمية غير آمنة. لم يتم توضيح هوية المالك الأصلي للبيانات بعد ، لكن الباحثين أكدوا أن بعض قواعد البيانات قد تنتمي إلى منظمات المجرمين الإلكترونيين.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسرب 160 مليار من بيانات تسجيل الدخول لشركات مثل آبل وجوجل، ويثير الأمن في المحفظة المشفرة جرس الإنذار.
كشف فريق أبحاث Cybernews أن 16 مليار بيانات اعتماد تسجيل دخول من مزودي الخدمات عبر الإنترنت مثل Apple و Google و Facebook قد تم اختراقها ، حيث بلغ الحد الأقصى لعدد السجلات في قاعدة بيانات واحدة وحدها 3.5 مليار. وجد الباحثون أن البيانات ، التي تم الكشف عنها بشكل أساسي من خلال مثيلات Elasticsearch أو تخزين الكائنات غير المشفرة ، تضمنت رموز الوصول وملفات تعريف الارتباط للجلسة والبيانات الوصفية للحساب المسروقة عن طريق سرقة البرامج الضارة. يشكل الحادث تهديدا خطيرا لصناعة العملات المشفرة: يمكن للمهاجمين استخدام بيانات الاعتماد المخترقة لبدء عمليات الاستيلاء على الحسابات المستهدفة ، خاصة ضد الأنظمة الأساسية التي تستضيف محافظ أو صناديق بريد مرتبطة بها. تسمح لك بعض المحافظ بعمل نسخة احتياطية من العبارة الأولية الخاصة بك إلى خدمة سحابية ، مما يزيد من المخاطر. يوصي خبراء الأمن بأن يقوم المستخدمون بتحديث كلمات المرور الخاصة بهم على الفور ، وتمكين المصادقة الثنائية ، وتجنب تخزين عبارات الاسترداد في بيئات رقمية غير آمنة. لم يتم توضيح هوية المالك الأصلي للبيانات بعد ، لكن الباحثين أكدوا أن بعض قواعد البيانات قد تنتمي إلى منظمات المجرمين الإلكترونيين.