Киберпреступники выставили на продажу в даркнете более 267 млн профилей соцсети за 500 фунтов (примерно 620 долларов). Они не содержат паролей, но хранящаяся в них информация может позволить организовать фишинговые атаки.

В марте ИБ-эксперт Боб Дьяченко обнаружил открытую базу данных Elasticsearch. Большинство записей содержали полное имя пользователя, телефонный номер и уникальный идентификатор Facebook.

Провайдер, управляющий IP-адресом сервера, в итоге отключил его, но вскоре после этого был подключен второй сервер, содержащий те же данные, а также дополнительные 42 млн записей. Он был сразу же атакован.

16,8 млн записей среди новых похищенных данных уже содержали имейлы пользователей соцсети и даты рождения. Дьяченко предположил: серверы принадлежали группе, которая похитила данные с помощью API Facebook, прежде чем они были заблокированы, или использовала технологию web-скрейпинга для извлечения данных из профилей.

Специалисты из Cyble обнаружили человека, продающего базу на хакерских форумах. Они приобрели её для проведения анализа и добавили в свой сервис уведомления о нарушениях.

22 апреля, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

15.09.2025
Банк России — о необоснованной блокировке счетов физлиц
15.09.2025
С октября в банковских приложениях появится новая антифрод-ступень
15.09.2025
Массовые обзвоны без согласия абонентов запрещены (но не всем)
12.09.2025
Албания доверила госзакупки искусственному интеллекту
12.09.2025
На «Госуслугах» теперь можно запретить себе SIM-карту
12.09.2025
Даркнет сам приходит к «Максу»?
12.09.2025
Половина россиян не одобряет блокировку звонков в мессенджерах
12.09.2025
Злоупотребление удалённым доступом — предвестник появления вымогателей
12.09.2025
Конференция SoftConf: российские разработчики представили решения для защиты бизнеса
11.09.2025
В «СёрчИнформ FileAuditor» появился инструмент предоставления временного доступа к файлам

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных