Bir hacker (bilgisayar korsanı) 620 milyon hesap detayının kendinde olduğunu iddia ediyor ve hacker bu verileri 20 bin doların karşılığı olan Bitcoin (BTC)’den daha düşük bir fiyata Dark Web üzerinden satmaya hazır. Bu hesap bilgileri, Tor ağında bulunan Dream Market siber pazarından satın alınabilir.
Hacker’ın hesap bilgilerine sahip olduğunu iddia ettiği sitelerin listesi
Hacker’ın hesap bilgilerine sahip olduğunu iddia ettiği sitelerin listesi: Dubsmash (162 milyon), MyFitnessPal (151 milyon), MyHeritage (92 milyon), ShareThis (41 milyon), HauteLook (28 milyon), Animoto (25 milyon), EyeEm (22 milyon), 8fit (20 milyon), Whitepages (18 milyon), Fotolog (16 milyon), 500px (15 milyon), Armor Games (11 milyon), BookMate (8 milyon), CoffeeMeetsBagel (6 milyon), Artsy (1 milyon) ve DataCamp (700.000).
Çalınan veriler spam gönderenlerin ilgisini çeken bilgiler içeriyor ve kimlik bilgilerini doldurmak için kullanılabilir. Buna çoğunlukla isimler, e-postalar ve şifreler, bazı kişisel detaylar, konum ve sosyal medya kimlik doğrulaması dahil. Bilgiler arasında hiçbir kullanıcının banka detayına ilişkin bilgi yok. Çalınan şifreler toplanır, bu yüzden bilgisayar korsanlarının bu bilgileri kullanmadan önce şifreleri kırması gerekir. En çok bilgisi açığa çıkan kullanıcılar, kolayca çözülebilen zayıf şifreler kullanan ve bunları birden fazla hesap için yeniden kullanan kişilerdir.
Hesap bilgileri, Bitcoin karşılığında Dark Web’te satışa sunuldu
Hacker konuya yönelik şunları söyledi:
GÜVENLİK SADECE BİR YANILSAMADIR. ÇOK UZUN ZAMAN ÖNCE İNSANLARIN HESAPLARINI HACKLEMEYE BAŞLADIM. BEN SADECE SİSTEM TARAFINDAN KULLANILAN BİR ALETİM. HEPİMİZ SİBER SALDIRILARI ENGELLEMEK İÇİN ÖNLEMLER ALINDIĞINI BİLİYORUZ, ANCAK BU YAKLAŞAN DUMP’LARLA HACKLEMEYİ HER ZAMANKİNDEN DAHA KOLAY HALE GETİRECEĞİM.
Şu anda tüm veritabanları, uzaktan kod çalıştırdığını ve daha sonra kullanıcı hesabı verilerini almak için web uygulamaları içindeki güvenlik açıklarından yararlandığını söyleyen tek bir bilgisayar korsanı tarafından bağımsız olarak tanıtılıyor. Veriler çoğunlukla 2018 yılında kayıt yaptıran kullanıcıların verileri ve bu hafta Dark Web’te satışa sunuldu.
Kaynak: kriptocoin