Эксперты по кибербезопасности из Cybersecurity Cyble обнаружили утечку данных. Так, в даркнет попали данные более 500 тыс. пользователей видеосервиса Zoom, передает Bleeping Computer.
Хотя об этом стало известно только сейчас, но еще 1 апреля 2020 сотрудники Cybersecurity Cyble зафиксировали торговлю аккаунтами Zoom в даркнете. В частности, можно было приобрести е-мейлы пользователей, их пароли, ссылки на приватные чаты, пин-коды администраторов, дающих доступ к конф-коллам. Данные одного пользователя продавались за $0,002.
Чтобы обезопасить пользователей, компания Cybersecurity Cyble выкупила данные 530 тыс. профилей. Однако некоторые данные уже стали общедоступными — они были обнародованы на нескольких хакерских форумах. Киберзащиткники отмечают, что некоторые из аккаунтов принадлежат сотрудникам крупных компаний, таких как Chase и Citybank, а также сотрудникам университетов Флориды, Вермонта, Колорадо, Дартмутского колледжа.
Причиной утечки данных называют хакерскую атаку типа credential stuffing, когда похищенные имена пользователей и пароли используются, чтобы авторизоваться на каких-либо сайтах и сервисах.
Читайте также:
Zoom сформировал собственный Совет безопасности
CBS выпустит эпизод сериала «Всем встать», cнятый с помощью FaceTime и Zoom
Акционер Zoom Video Communications Inc. подал иск против компании
Zoom: как обезопасить себя и пользование сервисом
У Zoom проблемы: тысячи видеозвонков оказались в сети
Фото: Unsplash
Подписывайтесь на «Телекритику» в Telegram и Facebook!