В сеть утекли тысячи аккаунтов облачного хранилища Mega

Хакеры похитили около 15 500 учетных записей пользователей облачного сервиса Mega, сообщает ZDnet. Его основал предприниматель Ким Дотком. , пишут AIN.UA

Утечку обнаружил сотрудник компании Digita Security Патрик Уордл. Он нашел текстовый файл с приватной информацией: email-адресами, паролями, списками файлов. Его загрузил на сайт VirusTotal вьетнамский пользователь несколько месяцев назад. Подлинное авторство «слива» неизвестно.

Данные датированы разными периодами — самые старые записи приходятся на январь 2013 года. Уордл передал файл журналистам. Они связались с пользователями файлового хранилища и убедились, что логины, пароли и списки файлов актуальны. Пятеро из опрошенных юзеров также признались, что использовали тот же пароль на других сайтах.

Как рассказал журналистам ZDnet основатель сайта Have I Been Pwned Трой Хант, вряд ли хакеры обошли защиту Mega. Он полагает, что сервис не взламывали, а сведения изъяты из других, скомпрометированных сайтов. По его оценке, 98% email-адресов, находящихся в файле Уордла, уже находятся в базе Have I Been Pwned. Большая часть из них (87%) попали в список после добавления 2844 новых «сливов» в феврале этого года, заметил Хант.

Представитель Mega рассказал, что утечка затронула «одну тысячную процента от 115 млн пользователей». В компании уверены, что файл создали не благодаря взлому, а путем перебора ранее похищенных учетных записей. Тем не менее, в Mega пообещали ввести двухфакторную аутентификацию. Сейчас облачное хранилище уже предлагает оконечное шифрование передаваемых файлов — таким образом, даже компания не может видеть содержимое загрузок.

При этом, Mega собирает IP-адреса при каждом логине в аккаунт. Трое пользователей ранее фиксировали подозрительную активность из стран Восточной Европы, РоSSии и Южной Америки. В свою очередь журналисты обнаружили в списке файлов описания, указывающие на контент с детским насилием. Они уведомили о ситуации правоохранительные органы.

Отмечается, что это не первый хакерский скандал вокруг Mega. В 2016 году взломщики заявляли, что получили в распоряжение внутренние документы фирмы. Представители сервисы отрицают эту утечку.


Михаил Сапитон, AIN

Коды для вставки в блог\форум



Вспомним другие новости из этого раздела?


Internet и сети

←+Ctrl+→

Интересные новости
WordPress представила функцию платной подписки на контентWordPress представила функцию платной подписки на контент
Джон Мюллер о ноябрьском обновлении алгоритма GoogleДжон Мюллер о ноябрьском обновлении алгоритма Google
Основатель Википедии Джимми Уэйлс создал соцсеть без рекламыОснователь Википедии Джимми Уэйлс создал соцсеть без рекламы
Instagram расширил тестирование функции, скрывающей лайки, на весь мирInstagram расширил тестирование функции, скрывающей лайки, на весь мир
Google Ads запретил рекламу услуг по управлению долгами и реструктуризации кредитовGoogle Ads запретил рекламу услуг по управлению долгами и реструктуризации кредитов
Блок рекламы


Похожие новости

Основатель Википедии Джимми Уэйлс создал соцсеть без рекламыОснователь Википедии Джимми Уэйлс создал соцсеть без рекламы
Стартап с украинским кофаундером поднял $500 000. Делает соцсеть для соседей
Facebook удалил американскую сеть страниц, которую вели из Украины. Охваты — как у BuzzFeed News и USA TodayFacebook удалил американскую сеть страниц, которую вели из Украины. Охваты — как у BuzzFeed News и USA Today
Из Украины ведут американскую FB-сеть, она агитирует за Трампа. Охваты больше, чем у ведущих изданий СШАИз Украины ведут американскую FB-сеть, она агитирует за Трампа. Охваты больше, чем у ведущих изданий США
Миллионы отпечатков пальцев «утекли» в СетьМиллионы отпечатков пальцев «утекли» в Сеть
Instagram закрыл десятки популярных аккаунтов с мемамиInstagram закрыл десятки популярных аккаунтов с мемами
СМИ: Сеть «Укрзолото» купила Zlato.ua
Facebook удалил 100 аккаунтов и 32 группы, которые пытались влиять на выборы в Украине с помощью ботов и фейковFacebook удалил 100 аккаунтов и 32 группы, которые пытались влиять на выборы в Украине с помощью ботов и фейков
Facebook удалил более 1800 страниц и аккаунтов из Украины, РоSSии и других стран за недостоверную информациюFacebook удалил более 1800 страниц и аккаунтов из Украины, РоSSии и других стран за недостоверную информацию
Google уточнил, в чём причина пропажи отзывов из GMB-аккаунтовGoogle уточнил, в чём причина пропажи отзывов из GMB-аккаунтов
Последние новости

Подгружаем последние новости