Penyaringan masif mengungkap 16 miliar kredensial akses

Sebuah tim penelitian dari Cybernews telah menemukan pelanggaran data yang mengkhawatirkan yang melibatkan 16 miliar kredensial akses yang dicuri dari penyedia layanan online terkemuka seperti Apple, Google, dan Facebook. Basis data individu terbesar mengandung 3,5 miliar catatan. Sungguh menakutkan untuk memikirkan besarnya kebocoran ini!

Data yang terpapar ditemukan terutama melalui instansi Elasticsearch yang tidak terenkripsi atau penyimpanan objek, termasuk token akses, cookie sesi, dan metadata akun yang dicuri oleh malware yang khusus untuk pencurian informasi.

Pelanggaran ini merupakan ancaman yang menghancurkan bagi mereka yang menggunakan cryptocurrency. Secara pribadi, saya khawatir bagaimana para penyerang dapat memanfaatkan kredensial yang bocor ini untuk mengambil alih akun kami, terutama yang terhubung dengan dompet yang dikelola atau platform email terkait. Risikonya bahkan lebih besar untuk dompet yang memungkinkan pencadangan frasa mnemonik di layanan cloud.

Sebagai pengguna kripto selama bertahun-tahun, saya sangat menyarankan untuk segera memperbarui kata sandi, mengaktifkan otentikasi dua faktor, dan menghindari menyimpan frasa pemulihan di lingkungan digital yang tidak aman. Apakah kenyamanan benar-benar sebanding dengan keamanan?

Identitas pemilik asli data tetap menjadi misteri, meskipun para peneliti telah mengonfirmasi bahwa beberapa basis data mungkin milik organisasi kejahatan siber. Saya bertanya-tanya apakah kita akan benar-benar tahu siapa yang ada di balik semua ini…