Isplivali tajni podaci sa ruskog hakerskog foruma: Ugroženo 7,2 miliona mejlova i lozinki?

Velika količina podataka ukradenih pre otprilike 13 godina ponovo se pojavila na otvorenom internetu (clear web), pri čemu su milioni imejl adresa – koje pripadaju kako nevinim žrtvama, tako i ozloglašenim sajber kriminalcima – procurili na mrežu i dospeli na platformu Have I Been Pwned? (HIBP).

HIBP je besplatni onlajn servis koji korisnicima omogućava da provere da li su se njihova imejl adresa ili broj telefona pojavili u nekom poznatom curenju podataka.

HIBP je nedavno dodao novu bazu podataka koja sadrži oko 7,2 miliona adresa. Ispostavilo se da su ove adrese ukradene u maju 2013. godine, kada je ozloglašeni hakerski forum na ruskom jeziku, YouHack, bio meta napada nepoznatih počinilaca.

Arhiva sadrži skoro 7,2 miliona parova imejl adresa i lozinki različitih žrtava čiji su poverljivi podaci objavljivani na forumu. Takođe sadrži imejl adrese, korisnička imena, IP adrese i MD5 heširane lozinke za 107.000 članova foruma – "od kojih većina nije bila zaštićena takozvanim 'soljenjem' (unsalted)", saopštio je HIBP.

Imejl adrese, korisnička imena i IP adrese različitih hakera stare deceniju verovatno ne predstavljaju vrednu informaciju. Poznato je da sajber kriminalci koriste VPN i proksi servise kako bi sakrili svoje lokacije, kao i jednokratne imejl adrese, tako da bi, čak i da su podaci novijeg datuma, njihova upotrebljivost u najboljem slučaju bila upitna. Lozinke su, međutim, sasvim druga priča.

Prema pisanju portala The Register, ovo nije prvi put da se ova arhiva pojavljuje na otvorenom internetu. Još 2024. godine, u incidentu nazvanom "Majka svih curenja podataka" (Mother of All Breaches), procurilo je 26 milijardi zapisa ukupne veličine 12 terabajta. To je bio skup brojnih različitih bezbednosnih incidenata, a među njima su se nalazili i fajlovi ukradeni sa foruma YouHack.

Ista publikacija navodi da je ovo drugo curenje podataka iz Rusije o kojem se danas izveštava. Istovremeno su procureli i podaci iz upada u program lojalnosti Sberbanke (SberSpasibo) iz 2023. godine, čime su izloženi zapisi koji pripadaju 48 miliona korisnika. Među podacima se nalazi 3,3 miliona jedinstvenih imejl adresa, brojevi telefona i datumi rođenja građana. Procureo je i određeni broj brojeva bankovnih kartica, a pošto su bili sačuvani kao nezaštićeni (unsalted) SHA-1 heševi, takođe su bili u riziku da budu u potpunosti otkriveni.

Ovaj napad se dogodio u periodu između aprila 2017. i februara 2022. godine, navodi se dalje u izveštaju, a odgovornost za njega preuzela je proukrajinska haktivistička organizacija koja sebe naziva NLB. Ista grupa je takođe preuzela odgovornost za napad na najveću privatnu banku u Rusiji, Alfa-Bank.

Iako se to ne može znati sa sigurnošću, moguće je da su ova curenja podataka rezultat prelivanja rata između Rusije i Ukrajine u sajber prostor. Dve strane razmenjuju udarce na internetu od početka invazije punog obima, uključujući i ruski napad na satelitsku komunikacionu mrežu Viasat u februaru 2022. godine, koji je prekinuo hiljade konekcija u Ukrajini i širom Evrope.