מיליארדי צמדי כתובות דואר אלקטרוני וסיסמאות הודלפו על ידי DarkBeam

This post is also available in: English (אנגלית)

DarkBeam היא חברה להגנה על סיכונים דיגיטליים, אשר הותירה את הממשק שלה ללא הגנה ובעקבות כך נחשפו רשומות עם הודעות דוא"ל וסיסמאות של משתמשים שלה מפרצות נתונים שהתרחשו בעבר, חלקם דווחו וחלקם לא דווחו. דליפות אלה מספקות לפושעי סייבר יכולות התקפה כמעט בלתי מוגבלות.

מנכ"ל SecurityDiscovery בוב דיאצ'נקו זיהה לראשונה את הדליפה, והוא קובע כי היא הכילה מעל 3.8 מיליארד רשומות. DarkBeam ככל הנראה אספה מידע כדי שתוכל להתריע בפני לקוחותיה במקרה של פריצה לנתונים, אך סביר להניח שאירוע זה ישפיע על יותר מאשר רק משתמשי DarkBeam.

על פי Cybernews, דליפת הנתונים זוהתה לראשונה בספטמבר ונסגרה מיד לאחר שדיאצ'נקו הודיעה עליה לחברה. דיאצ'נקו טוען כי דליפות נתונים כמו זאת בדרך כלל מתרחשות בעקבות טעות אנוש.

הנתונים שהודלפו הכילו 16 אוספים בשם "email 0-9" ו-"email a-F", שכל אחד מהם הכיל כ-239,635,000 רשומות. חשיפת האוספים של צמדי כניסה (אימיילים וסיסמאות) מסוכנת מאוד מכיוון שהיא מספקת לגורמים זדוניים יכולות התקפה כמעט בלתי מוגבלות.

על פי Cybernews, גורמים זדוניים עשויים לתקוף משתמשים שנפגעו מהדליפה באמצעות קמפייים של פישינג שנוצרו במיוחד בשבילם באמצעות המידע האישי שלהם, מאחר והתקפות פישינג לעתים קרובות מתחזות לאנשים או לארגונים מהימנים כדי לגרום לקורבנות לחשוף נתונים רגישים.

אם אתה חושד כי אחת או יותר מהסיסמאות שלך הודלפו, Cybernews ממליצה איך לפעול-

ראשית, הם ממליצים לבדוק אם הנתונים (דואר אלקטרוני, מספר טלפון או סיסמה) הודלפו. לאחר מכן, אם הנתונים אכן הודלפו, יש לשנות את הסיסמאות בחשבונות המקוונים. הגנה חזקה נוספת היא לאפשר אימות דו-גורמי בכל החשבונות המקוונים. לבסוף, יש להיזהר מהודעות ספאם נכנסות, הודעות טקסט לא רצויות והודעות פישינג, שכן הן עלולות להיות תוצאה של דליפה של כתובת הדואר האלקטרוני שלך.