Velika arhiva ukradenih podataka iz 2013. godine ponovo se pojavila na otvorenom internetu, a u njoj se nalaze milioni e-mail adresa i lozinki korisnika, uključujući i podatke članova poznatog ruskog hakerskog foruma YouHack.
Riječ je o približno 7,2 miliona e-mail adresa koje su sada dodate u bazu servisa Have I Been Pwned? (HIBP), besplatne platforme putem koje korisnici mogu provjeriti da li su njihovi e-mail nalozi ili brojevi telefona bili obuhvaćeni poznatim curenjima podataka.
Prema informacijama ovog servisa, podaci potiču iz maja 2013. godine, kada je nepoznata grupa napala ozloglašeni ruski hakerski forum.
Ukradeni podaci stari 13 godina ponovo dostupni
Arhiva sadrži gotovo 7,2 miliona kombinacija e-mail adresa i lozinki korisnika čiji su povjerljivi podaci objavljivani na forumu.
Pored toga, pronađeni su e-mailovi, korisnička imena, IP adrese i MD5 heširane lozinke za oko 107.000 članova foruma.
Prema navodima servisa Have I Been Pwned?, većina lozinki nije bila zaštićena dodatnim postupkom poznatim kao „soljenje“ (salting). Riječ je o sigurnosnoj metodi kojom se prije heširanja lozinke dodaju nasumični podaci, što otežava njihovo razbijanje.
Iako e-mail adrese, korisnička imena i IP adrese hakera stare više od decenije možda nemaju veliku praktičnu vrijednost, lozinke predstavljaju ozbiljniji bezbjednosni problem.
Posebno su ugroženi korisnici koji su iste lozinke koristili na više različitih servisa. U takvim slučajevima podaci iz starog curenja mogu poslužiti za pokušaje pristupa drugim nalozima.
Ovo nije prvi put da je arhiva završila na internetu
Prema pisanju portala The Register, podaci sa foruma YouHack nisu prvi put dospjeli u javnost.
Već 2024. godine, tokom incidenta poznatog kao „Majka svih curenja podataka“ (Mother of All Breaches), objavljeno je čak 26 milijardi zapisa ukupne veličine 12 terabajta.
Radilo se o ogromnoj zbirci podataka iz brojnih ranijih bezbjednosnih incidenata, među kojima su bili i fajlovi ukradeni sa foruma YouHack.
Istovremeno je prijavljeno još jedno veliko curenje podataka iz Rusije, ovoga puta povezano sa programom lojalnosti Sberbanke, SberSpasibo, iz 2023. godine.
U tom incidentu izloženi su podaci 48 miliona korisnika, uključujući 3,3 miliona jedinstvenih e-mail adresa, brojeve telefona i datume rođenja. Procurio je i određeni broj brojeva bankovnih kartica.
Podaci su, prema navodima iz izvještaja, bili sačuvani u obliku nezaštićenih SHA-1 heševa bez dodatnog sigurnosnog postupka, što je povećalo rizik od njihovog otkrivanja.
Sajber napadi povezani sa ratom Rusije i Ukrajine
Prema izvještaju, napad na Sberbanku dogodio se u periodu od aprila 2017. do februara 2022. godine. Odgovornost je preuzela proukrajinska haktivistička organizacija koja sebe naziva NLB.
Ista grupa preuzela je odgovornost i za napad na Alfa-Bank, najveću privatnu banku u Rusiji.
Iako se ne može sa sigurnošću utvrditi da li su svi ovi incidenti međusobno povezani, izvještaj ukazuje na mogućnost da su dio šireg sukoba koji se između Rusije i Ukrajine vodi i u sajber prostoru.
Od početka ruske invazije punog obima dvije strane suočavaju se sa brojnim sajber napadima.
Jedan od najpoznatijih incidenata dogodio se u februaru 2022. godine, kada je ruski napad na satelitsku komunikacionu mrežu Viasat prekinuo hiljade veza u Ukrajini i širom Evrope.