Исследователи безопасности обнаружили базу данных, содержащую миллионы электронных писем и имен пользователей, выставленных на продажу в Даркнете. В Темные Сети эти сведения попали после утечки данных с британского билетного сервиса.
Аналитики израильской киберразведывательной фирмы KELA обнаружили на одном из сайтов Даркнета предлагаемые к продаже 4,8 миллионов учетных записей. Практически нет сомнений, что владельцев указанных адресов электронной почты ожидают последующие фишинговые атаки, если данные будут проданы. А проданы они будут…
Большая часть e-mail, в отношении которых была допущена утечка данных с сервера, принадлежит коммерческим структурам. Однако, есть и правительственные организации, которые через билетный ресурс заказывали билеты для посещения «живых шоу».
Примечательно, что этот британский сервис уже взламывался хакерами. А киберкомпания KELA уже идентифицировала ресурс, как уязвимый для атаки «SQL-инъекция». Судя по всему, администраторы не предприняли необходимых мер безопасности. В результате этого учетные данные и оказались в Даркнете.
А зря, ведь одно только заполнение учетных данных веб-ресурсами европейских организаций ежегодно обходится минимум в 4 миллиона $. Расчет был произведен специалистами компании Akamai в прошлом году, с учетом стоимости простоя приложений, потери клиентов, дополнительной работы для ИТ-служб безопасности.