CERT upozorava: U jednom od najvećih curenja podataka otkriveni su i podaci više od 47 tisuća računa iz Hrvatske

U jednom od najvećih slučajeva curenja podataka u povijesti javno je postalo dostupno više od 23.000 baza podataka s više od 226 milijuna jedinstvenih korisničkih računa. Kako javljaju iz CERT-a, za kolekciju baza se vjeruje kako je potekla s privatnog hakerskog foruma Cit0Day.in kojeg mnogi napadači koriste kako bi prikupili što veći broj korisničkih imena, adresa elektroničke pošte i čak lozinki u obliku čistog teksta.  

Pročitajte i ovo Obavještajci upozoravaju Ruski hakeri ponovno u akciji, ciljaju korisnike Signala i WhatsAppa: Evo kako se zaštititi Novi napad Kineski hakeri ukrali desetke tisuća mailova američke vlade: "Takvo što ne smije se događati u budućnosti''

tri vijesti o kojima se priča dvoje mrtvih VIDEO Horor u Velikoj Gorici: Žena skočila sa zgrade i poginula. U stanu su pronašli tijelo maloljetnice u tijeku Rat na Bliskom istoku UŽIVO Umalo izbila tučnjava tijekom pregovora: Trump prijeti Kini najveća riba na svijetu Ogromna peraja izronila iz Jadrana, približila se brodu s turistima: "Oči u oči s nemani od 8 metara nije mala stvar"

Problem je što je dosad ta kolekcija bila dostupna samo pretplatnicima hakerskog foruma, a sad je postala javna te se mogla slobodno preuzeti svega nekoliko sati, ali i to je bilo dovoljno da baza krene u optjecaj te se počne dijeliti putem privatnih Telegram i Discord kanala.

Važno je istaknuti kako se određeni broj lozinki nalazi u čistom tekstualnom obliku i one nisu ni na koji način zaštićene te ih je moguće veoma jednostavno iskoristiti, upozoravaju iz CARNET-ova Nacionalnog CERT-a.

Hrvatski stručnjaci za sigurnost analizirali su bazu i u njoj otkrili više od 47.000 korisničkih računa čija vršna domena završava na .hr, od čega je za čak više od 24 000 korisnika lozinka dostupna u čistom tekstualnom obliku.

To potencijalno znači da bilo tko tko ima pristup tim bazama može te podatke iskoristiti za hakerski napad. Šteta može biti značajna, stoga je veoma važno da se u najkraćem roku svi korisnički podaci zaštite.

Tijekom narednih dana Nacionalni CERT vlasnicima pogođenih korisničkih računa poslat će obavijest o kompromitaciji s uputama kako zaštititi svoj korisnički račun, ističu iz CERT-a te pozivaju sve da provjere svoje korisničke podatke na stranici "Have I Been Pwned", na kojoj će odmah dobiti informaciju o tome je li njihov korisnički račun kompromitiran.