Миллиарды утечек телефонных номеров могут привести к захвату аккаунтов
Изолированные данные редко бывают особенно ценными, если к ним обращаться отдельно. Это еще раз подтвердилось, когда более 3,5 миллиардов телефонных номеров просочились из Clubhouse - социальной сети, ориентированной на аудиовзаимодействие. Однако данные долго не оставались изолированными.
Первоначально организация, которая имела доступ к утечке миллиардов телефонных номеров, опубликовала данные на подпольном хакерском форуме, бесплатно для всех желающих. Все стало интересно, когда с утечкой данных приступила третья сторона. Другой злоумышленник подобрал просочившиеся цифры и начал связывать их с другой утечкой данных, состоящей из более полумиллиарда профилей Facebook, просочившихся ранее в 2021 году.
После того, как два набора данных были тщательно сопоставлены и сопряжены, объединенные данные внезапно стали стоить 100000 долларов и выставлены на продажу в темной сети. ThreatPost процитировал CyberNews, который сообщил, что данные продаются как большими партиями, так и небольшими порциями по более доступным ценам.
Недавно появившиеся комбинированные данные теперь могут быть использованы злоумышленниками, которые могут использовать их в атаках по захвату аккаунтов. Новостные агентства также цитируют исследователя безопасности Брайана Уффельмана, аналитика PerimeterX, который заявил, что попытки перехвата учетных записей составили почти 85 процентов от общего числа попыток входа в систему во второй половине 2020 года - ошеломляюще большой процент.
Эти данные могут использоваться для ряда векторов атак, от отправки поддельных SMS-сообщений в так называемом smishing-сообщении со специально подобранным правдоподобным содержанием до попыток мелкой кражи подарочных карт и других финансово привлекательных предметов, доступных через взломанные учетные записи. Подобные структурированные данные также можно использовать для лазерного таргетинга и адаптации рекламы, если они приобретены рекламными сетями .
Подобные инциденты только показывают, что информация может обладать как ценностью, так и силой, особенно когда отдельные наборы данных объединяются в новые структуры.