Miljoenen gebruikersnamen en wachtwoorden van veel Gmail-, Hotmail- en Yahoo Mail-accounts worden in Rusland verkocht. Hackers kunnen ook wachtwoorden gebruiken om toegang te krijgen tot andere accounts van dezelfde gebruiker.
Miljoenen Gmail-, Hotmail-, Yahoo-e-mailaccountgegevens gestolen bij massale beveiligingsinbreuk
Volgens een beveiligingsexpert zijn tientallen miljoenen gebruikersnamen en wachtwoorden voor Gmail-, Hotmail- en Yahoo-e-mailaccounts gehackt en de geschonden details worden nu online verkocht. Volgens Alex Holden, oprichter en chief information security officer van Hold Security, zijn gegevens van ongeveer 97 miljoen accounts gestolen tijdens de massale cyberaanval waarvan wordt aangenomen dat deze 272.3 gebruikers wereldwijd treft.
Er wordt beweerd dat dit een van de grootste datalekken in jaren is, de informatie wordt verkocht in de criminele onderwereld van Rusland. Er wordt aangenomen dat inloggegevens van ongeveer 40 miljoen Yahoo Mail-accounts, 33 miljoen hotmail-accounts en 24 miljoen Gmail-accounts zijn gebruikt. De meeste gebruikersreferenties zijn echter online beschikbaar.
Deze inbreuk werd ontdekt nadat onderzoekers een jonge Russische hacker hadden gevonden die opschepte op een online forum dat hij had verzameld en klaar was om een groot aantal gestolen informatie aan te bieden.
De hacker eiste echter slechts 50 roebel voor de hele collectie, maar gaf de dataset op nadat Hold-onderzoekers toegaven gunstige opmerkingen over hem te plaatsen op hackerforums, zei Holden. Hij zei dat het beleid van zijn bedrijf is om te weigeren te betalen voor gestolen gegevens.
“Deze informatie is krachtig. Het zweeft rond in de ondergrondse en deze persoon heeft laten zien dat hij bereid is de gegevens weg te geven aan mensen die aardig voor hem zijn”, aldus Holden.
“Deze inloggegevens kunnen meerdere keren worden misbruikt.”
Een Microsoft-woordvoerder zei dat diefstal van online inloggegevens een ongelukkige realiteit was. “Microsoft heeft beveiligingsmaatregelen getroffen om inbreuk op accounts te detecteren en heeft aanvullende informatie nodig om de accounteigenaar te verifiëren en hen te helpen de enige toegang te krijgen.”
Google en Yahoo hebben nog niet gereageerd op deze kwestie. Druk op delen voor meer kwaliteitsartikelen.