Киберпреступники выставили на продажу в даркнете более 267 млн профилей соцсети за 500 фунтов (примерно 620 долларов). Они не содержат паролей, но хранящаяся в них информация может позволить организовать фишинговые атаки.

В марте ИБ-эксперт Боб Дьяченко обнаружил открытую базу данных Elasticsearch. Большинство записей содержали полное имя пользователя, телефонный номер и уникальный идентификатор Facebook.

Провайдер, управляющий IP-адресом сервера, в итоге отключил его, но вскоре после этого был подключен второй сервер, содержащий те же данные, а также дополнительные 42 млн записей. Он был сразу же атакован.

16,8 млн записей среди новых похищенных данных уже содержали имейлы пользователей соцсети и даты рождения. Дьяченко предположил: серверы принадлежали группе, которая похитила данные с помощью API Facebook, прежде чем они были заблокированы, или использовала технологию web-скрейпинга для извлечения данных из профилей.

Специалисты из Cyble обнаружили человека, продающего базу на хакерских форумах. Они приобрели её для проведения анализа и добавили в свой сервис уведомления о нарушениях.

22 апреля, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

01.07.2025
«Национальный мессенджер» закрыл первый миллион
01.07.2025
МТС приготовила всем по маленькому «большому брату»
01.07.2025
NCSC заманивает компании к участию в программе, страдающей из-за недостатка интереса
30.06.2025
Всё связать до 1 июля: «симку», биометрию, «Госуслуги»
30.06.2025
Нейросетям поставили задачу усовершенствовать бюджетный процесс
30.06.2025
Draugnet послужит демократизации отчётности по киберугрозам
30.06.2025
Россиян превращают в дропперов особо изощрённым способом
30.06.2025
Банк России сдал нулевой срез по цифровому рублю
30.06.2025
Половина безопасников хочет приостановить развёртывание GenAI
27.06.2025
«Корыстные цели и низкий уровень правовой культуры». Телеком-лицензии — только в чистые руки

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных