Milliarder utætte telefonnumre kan føre til overtagelse af konti

Isolerede data er sjældent særlig værdifulde, hvis de tilgås isoleret. Dette viste sig igen at være sandt, da over 3,5 milliarder telefonnumre lækkede fra klubhuset - en social medietjeneste fokuserer på lydinteraktion. Dataene forblev imidlertid ikke isoleret i lang tid.

Oprindeligt offentliggjorde en enhed, der havde adgang til lækagen af milliarder af telefonnumre, dataene på et underjordisk hackingsforum gratis for alle interesserede. Tingene blev interessante, da en tredjepart arbejdede med datalækagen. En anden dårlig skuespiller hentede de lækkede tal og begyndte at parre dem med en anden datalækage bestående af over en halv milliard Facebook -profiler, der var lækket tidligere i 2021.

Når de to datasæt er blevet nøje matchet og parret, er de kombinerede data nu pludselig værd at $ 100.000 og er til salg på det mørke web. ThreatPost citerede sikkerhedsforretningen CyberNews, der rapporterede, at dataene sælges både i bulk og i mindre bidder, til mere tilgængelige priser.

De nyligt fremkomne kombinerede data kan nu bruges godt af dårlige aktører, der kan bruge dem i forbindelse med overtagelsesangreb. Nyhedsmedierne citerede yderligere sikkerhedsforsker Brian Uffelman, analytiker hos PerimeterX, der udtalte, at forsøg på overtagelse af konti udgjorde næsten 85 procent af de samlede loginforsøg i sidste halvdel af 2020 - en svimlende stor procentdel.

Dataene kan bruges til en række angrebsvektorer, fra at sende falske SMS -beskeder i det, der omtales som smishing, med specielt skræddersyet troværdigt indhold, til forsøg på småtyveri af gavekort og andre økonomisk attraktive ting, der er tilgængelige via kompromitterede konti. Strukturerede data som denne kan også bruges til laserpræcisionsannoncemålretning og skræddersyning, hvis de købes af annoncenetværk.

Hændelser som denne viser kun, at information kan indeholde både værdi og magt, især når separate datasæt kombineres til nye strukturer.