Des milliards de données de connexion de 160 entreprises telles qu'Apple et Google ont été compromises, le portefeuille de chiffrement tire la sonnette d'alarme.
L’équipe de recherche de Cybernews a révélé que 16 milliards d’identifiants de connexion de fournisseurs de services en ligne tels qu’Apple, Google et Facebook ont été compromis, dont le nombre maximum d’enregistrements dans une seule base de données a atteint 3,5 milliards. Les chercheurs ont constaté que les données, qui étaient principalement exposées par le biais d’instances Elasticsearch ou de stockage d’objets non chiffrées, comprenaient des jetons d’accès, des cookies de session et des métadonnées de compte volées par des logiciels malveillants de vol d’informations. L’incident constitue une menace sérieuse pour l’industrie des crypto-monnaies : les attaquants pourraient utiliser des informations d’identification compromises pour lancer des prises de contrôle de comptes ciblées, en particulier contre les plateformes qui hébergent des portefeuilles ou des boîtes aux lettres associées. Certains portefeuilles vous permettent de sauvegarder votre phrase de récupération sur un service cloud, ce qui amplifie le risque. Les experts en sécurité recommandent aux utilisateurs de mettre immédiatement à jour leurs mots de passe, d’activer l’authentification à deux facteurs et d’éviter de stocker des phrases de récupération dans des environnements numériques non sécurisés. L’identité du propriétaire initial des données n’a pas encore été clarifiée, mais les chercheurs ont confirmé que certaines des bases de données pourraient appartenir à des organisations cybercriminelles.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
11 J'aime
Récompense
11
7
Partager
Commentaire
0/400
ProxyCollector
· 06-22 10:06
Ces données sont vraiment terrifiantes, c'est foutu !
Répondre0
NftBankruptcyClub
· 06-22 03:17
麻辣个锅 a encore été coupé les coupons.
Répondre0
AirdropF5Bro
· 06-19 14:30
Encore une machine à prendre les gens pour des idiots ?
Répondre0
SocialFiQueen
· 06-19 14:29
Qui n'est pas tombé dans le piège ? C'est trop sévère, non ?
Répondre0
MidnightGenesis
· 06-19 14:27
En analysant le code tard dans la nuit, des traces de vulnérabilités remontent à deux mois... Il est conseillé de vérifier les enregistrements de stockage distribué.
Répondre0
CryingOldWallet
· 06-19 14:19
Quelle malchance, j'ai suivi une grande entreprise pour un repas, et finalement, ça s'est mal passé.
Des milliards de données de connexion de 160 entreprises telles qu'Apple et Google ont été compromises, le portefeuille de chiffrement tire la sonnette d'alarme.
L’équipe de recherche de Cybernews a révélé que 16 milliards d’identifiants de connexion de fournisseurs de services en ligne tels qu’Apple, Google et Facebook ont été compromis, dont le nombre maximum d’enregistrements dans une seule base de données a atteint 3,5 milliards. Les chercheurs ont constaté que les données, qui étaient principalement exposées par le biais d’instances Elasticsearch ou de stockage d’objets non chiffrées, comprenaient des jetons d’accès, des cookies de session et des métadonnées de compte volées par des logiciels malveillants de vol d’informations. L’incident constitue une menace sérieuse pour l’industrie des crypto-monnaies : les attaquants pourraient utiliser des informations d’identification compromises pour lancer des prises de contrôle de comptes ciblées, en particulier contre les plateformes qui hébergent des portefeuilles ou des boîtes aux lettres associées. Certains portefeuilles vous permettent de sauvegarder votre phrase de récupération sur un service cloud, ce qui amplifie le risque. Les experts en sécurité recommandent aux utilisateurs de mettre immédiatement à jour leurs mots de passe, d’activer l’authentification à deux facteurs et d’éviter de stocker des phrases de récupération dans des environnements numériques non sécurisés. L’identité du propriétaire initial des données n’a pas encore été clarifiée, mais les chercheurs ont confirmé que certaines des bases de données pourraient appartenir à des organisations cybercriminelles.