272 백만 개의 전자 메일 암호가 누출되었지만 좋은 소식이 있습니다

악명 높은 해커로부터 보안 관제소를 수사 한 보안 분석가가 조사한 결과, 세계 최대 규모의 전자 메일 서비스에 대한 사용자 이름과 암호가 발견되었습니다. 그러나 좋은 소식은 면도칼로 가득합니다. 가장 큰 비밀번호는 러시아어 전자 메일 클라이언트에 속합니다. 즉, Mail.ru 계정이없는 사람은 위험에 노출되지 않습니다.

데이터베이스에는 Mail.ru의 5,700 만 개 계정이 포함되어 있습니다.이 계정은 활성화 된 것으로 확인 된 경우 거의 모든 서비스의 6400 만 개의 계정이 손상되었을 수 있습니다.

또한 이메일 클라이언트의 총 사용자 수 중 15 %, 12 %, 9 %를 차지하는 야후는 4 천만 명, 핫메일은 3,300 만 명, Gmail 자격증 명은 2 천 4 백만 명이 발견되었습니다.

민간 은행 정보를 포함 할 수있는 엄청난 양의 정보에 대한 대가로 더 큰 데이터 스네어가 발생할 수 있으므로 해커는 50 루블 (1 달러 미만)을 요구했습니다. 홀드 시큐리티 (Hold Security) 창시자이자 정보 보안 책임자 인 알렉스 홀덴 (Alex Holden)은 데이터 수집을 처음 발견 한 사람은 메시지 보드에 수집 된 내용에 대한 긍정적 인 리뷰를 작성한 후 해커가 무료로 데이터를 제공하도록 설득했다.이전에 해킹 된 정보의 판매가 10 만 건의 자격 증명에 대해 10,000 달러가 소요되는 것으로보고되었습니다.

"이 정보는 유력하다. 그것은 지하에서 떠 다니고 있으며이 사람은 그에게 친절한 사람들에게 데이터를 기꺼이 줄 것을 보여주었습니다. "홀든은 말했다. 로이터 통신. "이러한 자격 증명은 여러 번 남용 될 수 있습니다."라고 그는 말했습니다.

수억 개의 온라인 자격 증명이 발견되면 디지털 사이버 보안의 역사에서 가장 중요한 발견 중 하나가 될 것입니다. Holden은 정보를 제공 한 특정 해커 인 "The Collector"에게 해킹 된 정보 세트를 판매용 거대한 수집 물로 모으기 때문에 전화를 겁니다. 미묘한 전략은 모든 전자 메일 서비스가 아직 데이터베이스에 활성 사용자 이름과 암호를 포함하고 있음을 확인하지 않았기 때문에 모든 계정에 유효한 정보가 들어있는 것은 아니라고 제안 할 수 있습니다.

Holden은 이미 Adobe Systems, JP Morgan 및 Target의 거대한 해킹에서 온라인으로 수천만 가지 자격 증명을 발견했습니다. 우크라이나 계 미국인 홀든 (Holden)은 동유럽에서 온 해커들과 관계를 쌓기 위해 자신의 언어 기술과 경험을 활용합니다. 그러나 그의 충성스러운 거짓말이 의심 스러울 때, 그는 항상 그의 팀이 위반 한 회사에게 온라인으로 발견 한 정보를 해킹합니다.

홀든은 "이것은 우리의 데이터가 아니라 도난당한 데이터"라고 말했다.