Hold Security разкри огромно количество компрометирани имейл адреси и пароли, част от които не са криптирани

Компанията за киберсигурност Hold Security е открила близо 360 милиона имейл адреса и пароли в скритото пространство на интернет, известно като Deep Web или Dark Web, съобщава SCMagazine. Откритието е направено в рамките на първите три седмици на февруари 2014 г., като данните са разпределени в 20 файла. Освен това специалистите са попаднали на още 1,25 милиарда самостоятелни имейл адреса, публикувани отделно.

Според Алекс Холдън, създател и главен мениджър на Hold Security, 360-те милиона записа вероятно произхождат от различни независими атаки. Той предполага, че най-голямата от тях е довела до кражбата на 105 милиона записа, съхранявани в отделен архив, което я прави и най-голямата едновременна кражба на данни, засичана досега. Холдън изразява увереност, че голяма част от тези данни идват от пробиви, за които предстои да научим, и че засегнатите компании може дори да не подозират, че са жертви на атака.

Екипът на Hold Security работи по идентифицирането на жертвите и възнамерява да уведоми всяка компания или услуга, веднага щом свърже големия масив от данни с конкретен източник. Холдън обръща внимание и на факта, че голяма част от паролите не са криптирани, а се съхраняват в обикновен текст, което прави инцидента значително по-различен от случая с Adobe от миналата година, където паролите са били криптирани и трудни за директно използване от хакери.

Произход и потенциални рискове

Според информацията, предоставена от Hold Security, имейл адресите идват от различни източници. Сред засегнатите компании са гиганти като AOL, Google, Microsoft, Yahoo, както и почти всички фирми от класацията Fortune 500, както и организации с идеална цел. Холдън споделя, че част от адресите са от сайтове за запознанства и за търсене на работа. Той не изключва възможността спамерите да се възползват от тези данни, за да стартират кампании с фалшиви писма, предлагащи работа или интимни срещи, с цел да подмамят получателите.

Откритието е резултат от използването на услугата Deep Web Monitoring, чрез която Hold Security следи за злонамерени действия или планове на трети страни в скритото интернет пространство. Екипът се е натъкнал на данните, докато е работил по отделен случай за свой клиент.