Криптоспільнота вкрай стурбована після того, як дослідницька група виявила витоки, що становлять 16 мільярдів скомпрометованих паролів та облікових даних. Ці порушення впливають на основні інтернет-платформи всіх типів.
Ця команда не згадала конкретно криптобіржі, але платформи, пов’язані з криптовалютою, такі як Telegram, були ретельно скомпрометовані. Користувачам рекомендується залишатися пильними, уникати зберігання паролів у хмарі та суворо зберігати свої seed-фрази на папері.
Монументальні витоки паролів лякають криптоспільноту
Цифрова безпека є надзвичайно важливою для криптоспільноти, особливо з огляду на велику поширеність зломів. Однак цей недавній витік паролів не був результатом великого злому, так би мовити.
Згідно з звітом Cybernews, дослідницькі команди компанії ідентифікували 30 відкритих наборів даних, зібраних інформаційними злодіями.
«Це не просто витік, це план для масової експлуатації. З понад 16 мільярдами відкритих облікових записів кіберзлочинці тепер мають безпрецедентний доступ до особистих даних, які можуть бути використані для захоплення облікових записів, крадіжки особистості та цілеспрямованого фішингу», — заявили аналітики.
Звіти також свідчать, що 16 мільярдів паролів охоплюють вебсайти всіх видів, від соціальних мереж до банків і навіть VPN. Усі ці дані були свіжими та, очевидно, зібраними з різних джерел, що закладає основу для майбутніх злочинів.
Очевидно, криптоспільнота була надзвичайно стурбована цим розвитком подій. Якщо витоки паролів були такими різноманітними, як стверджується у звіті, чи можуть вони включати seed-фрази або логіни до бірж? Чи можуть користувачі криптовалют бути впевнені, що їхні токени в безпеці?
Паоло Ардоїно, генеральний директор Tether, прорекламував новий проєкт своєї компанії для захисту паролів користувачів:
Проте, існує значна кількість катастрофічних оцінок цього інциденту. Дослідники назвали це масовим «витоком», а не зломом, оскільки це не було єдиним проривом, що викрив ці паролі.
Ці облікові дані були зібрані через величезний ланцюг менших порушень, багато з яких були спрямовані на хмарні сервіси.
Іншими словами, користувачі, які не зберігають паролі у хмарі, можуть бути більш захищеними від цих витоків. Що стосується криптоспільноти, то деякі базові заходи безпеки, такі як зберігання seed-фрази на папері, можуть повністю запобігти крадіжці.
Проте, цей інцидент нагадує, що користувачі криптовалют повинні залишатися пильними щодо потенційних зломів.
