Brazylia stała się celem kolejnego ogromnego wycieku danych. Według raportu firmy zajmującej się bezpieczeństwem cyfrowym Syhunt, w zeszłym tygodniu około 9 milionów Brazylijczyków miało hasła powiązane z kontami e-mail ujawnione i sprzedane na forum hakerów.
Według raportu brazylijskie konta stanowią jedynie ułamek danych dostarczonych w wycieku, który obejmuje 3,2 miliarda haseł i 2 miliardy adresów e-mail w swojej bazie danych. Oprócz Brazylii, dotknięte zostały również takie kraje jak Stany Zjednoczone, Wielka Brytania, Australia i Kanada. Wyciek jest uważany za jeden z największych w historii.
Według Syhunta dane zostały uzyskane przez hakera, który nazywa siebie PWCOMB2. Uzyskał brazylijskie pliki ze stron internetowych instytucji, takich jak Caixa Econômica Federal, Fatec, City Councils, portale policyjne, a nawet strona internetowa Social Security. Oprócz adresów e-mail i haseł, dane obejmują numery CPF i CNPJ użytkowników.
Według firmy, pakiet sprzedawany przez hakera zawiera również informacje o zwyczajach osób dotkniętych atakiem, wskazując takie informacje, jak numery telefonów, adresy i inne szczegóły często używane przez użytkownika podczas tworzenia nowych haseł. Dlatego jeśli osoba zmieni hasło według tego samego schematu, co poprzednio, prawdopodobieństwo, że kupujący zidentyfikuje nowy kod, jest większe.
Wyciekły ranking stron internetowych
Raport Syhunt szczegółowo opisuje pochodzenie wyciekłych danych, wskazując, które strony internetowe z domeną gov.br (należące do rządu) były najczęściej odwiedzane. Nieprzypadkowo na liście znajduje się strona internetowa Caixa Econômica Federal jako główna strona, której dotyczył wyciek. Zapoznaj się z pełną listą z nazwami stron internetowych i liczbą wyciekłych haseł:
- Caixa.gov.br: 2.197
- Fatec.sp: 2.035
- Zobacz.sp: 1.665
- Cena netto: 1.008
- Macae.rj: 1004
- Bcb: 999
- Aparat: 985
- Emerytura: 870
- Żandarmeria wojskowa.sp: 831
- Szkoła.ce: 805
- Etec.sp: 795
- Seed.pr: 796
- Ratusz.sp: 787
- Liczba stron: 769
- Polmil.sp: 642
- Szef kuchni: 593
- DPF: 576
- Brygada wojskowa.rs: 493
- Gospodarstwo.sp: 466
- Rolnictwo: 451
Częste przecieki
Niestety, nie jest to pierwszy raz, kiedy Brazylia doświadczyła ogromnego wycieku danych. Tylko w ciągu ostatnich kilku miesięcy brazylijscy użytkownicy zostali narażeni na awaria systemu Serasaco spowodowało wyciek CPF prawie całej populacji, oprócz wiele wycieków z kont na Facebooku.
Zarejestrowałem się na stronie internetowej, której dane wyciekły. Co powinienem zrobić?
Jeśli zarejestrowałeś się na którejś z wyciekłych stron, najlepszym rozwiązaniem jest natychmiastowa zmiana hasła do konta i poczty e-mail. Aby zmniejszyć ryzyko, spróbuj utworzyć hasła, które nie są powiązane z innymi danymi osobowymi; jeśli to możliwe, użyj hasła, które nie jest powiązane z Twoim adresem e-mail. generator losowych haseł.
Warto jednak pamiętać, że jest to kolejny wyciek, za który odpowiedzialność ponoszą nie użytkownicy, a administratorzy tych baz danych i przede wszystkim organy odpowiedzialne za monitorowanie i rozliczanie, aby błędy te nie były bagatelizowane.
Przez SyHunt
Zdjęcie: Marcelo Camargo/Agência Brasil