Openbare database met 184 miljoen inloggegevens ontdekt
Een enorme database met 184 miljoen records, waaronder inloggegevens voor platforms zoals Apple, Google en Meta, is onlangs ontdekt en offline gehaald. Onder de blootgestelde accounts bevinden zich ook accounts gekoppeld aan tientallen overheden. De database, die meer dan 47 GB aan data bevatte, werd begin mei ontdekt door een ervaren beveiligingsonderzoeker. Het is onduidelijk wie de eigenaar is van de database
De database is begin mei ontdekt door securityonderzoeker Jeremiah Fowler, meldt Wired. De omvang en het bereik van de inloggegevens suggereren dat de gegevens een compilatie zijn, mogelijk verzameld door onderzoekers of cybercriminelen. Elk record bevatte een ID-tag, een URL en gebruikersnamen met wachtwoorden in plaintext. Uit een steekproef van 10.000 records blijkt dat de accounts gekoppeld zijn aan diverse platforms, waaronder sociale media, gaming, en financiële diensten. Naast individuele accounts bevatte de database ook e-mailadressen met .gov-domeinen, gekoppeld aan ten minste 29 landen.
Toegang geblokkeerd
Het bestaan van de database is gemeld aan World Host Group, waar de database is gehost. World Host Group heeft de toegang tot de database daarop geblokkeerd. De CEO van World Host Group meldt in een verklaring aan Wired dat het om een onbeheerde server gaat die door een klant werd beheerd en dat er illegale content is geüpload.
Hoewel de database nu is beveiligd, is het onduidelijk of anderen toegang hebben gehad tot de gegevens terwijl deze nog online was. De zorg is dat gevoelige gegevens kunnen zijn gestolen en misbruikt worden voor fraude of verdere cyberaanvallen. De onderzoeker vermoedt dat de gegevens zijn verzameld door cybercriminelen met behulp van infostealer-malware, gezien de omvang en diversiteit van de inloggegevens.
Meer over Security
Over Wouter Hoeffnagel
