Marcin Frąckiewicz

Cybersecurity-autoriteiten slaan alarm nadat 183 miljoen gecompromitteerde accountgegevens zijn ontdekt in een enorme datalek die talloze online diensten trefteconomictimes.indiatimes.com. In tegenstelling tot een typische inbreuk waarbij één bedrijfsdatabase wordt getroffen, werd deze schat aan inloggegevens heimelijk verzameld – met behulp van infostealer-malware die de apparaten van slachtoffers infecteerde en hun toetsaanslagen en opgeslagen wachtwoorden registreerde. Het resultaat is een omvangrijke verzameling e-mailadressen en wachtwoorden die in de loop van de tijd van nietsvermoedende gebruikers zijn buitgemaakteconomictimes.indiatimes.comeconomictimes.indiatimes.com. Volgens Have I Been Pwned – de populaire website voor datalekmeldingen die deze dataset op 21 oktober heeft toegevoegd – vond het datalek eigenlijk eerder dit jaar plaats, maar bleef het tot nu toe onopgemerkt door het publiektechspot.com. De maker van HIBP, Troy Hunt, legde uit dat de “Synthient Stealer Log Threat Data” niet alleen e-mails en wachtwoorden bevat, maar ook de specifieke websites waarop die inloggegevens zijn gebruikttechspot.com. Deze mate van detail suggereert dat de gegevens afkomstig zijn van malware op de pc’s van mensen, in plaats van van een hack bij één enkel bedrijf. Inderdaad bevestigt de datalekvermelding van HIBP dat de verzameling is samengesteld uit “verschillende internetbronnen” door een derde partij en niet uit een enkel datalek bij een diensthaveibeenpwned.comeconomictimes.indiatimes.com.