Opublikowano 5 milionów adresów i haseł dla usługi Gmail

Skrzynki pocztowe e-mail stały się powszechnym narzędziem używanym dosłownie przez każdego. Pomimo tego, iż istnieją łatwiejsze i szybsze formy komunikowania się z ludźmi np. poprzez komunikatory, to jednak korespondencja w formie wiadomości e-mail przy załatwianiu spraw biznesowych czy innych ważnych rozmów okazuje się niezastąpiona. Niestety nasz adres e-mail może bardzo łatwo „wyciec” do sieci i trafić w nieodpowiednie ręce. Oczywiście taka osoba nie dostanie się do naszej korespondencji, lecz będzie mogła wysyłać fałszywe wiadomości, poprzez które będziemy narażeni na różnego rodzaju ataki i złośliwe oprogramowanie. 

Wczoraj na jednym z rosyjskich forum wybuchła prawdziwa burza, kiedy to użytkownik podpisujący się pseudonimem tvskit pochwalił się, że posiada adresy e-mail oraz hasła do prawie 5 milionów kont. Baza zebranych danych pochodzi z takich serwisów jak gmail.com, mail.ru oraz yandex.ru. Dane prawdopodobnie zostały pozyskane nie poprzez włamanie się do wyżej wymienionych serwisów, ale zapewne przez złośliwe oprogramowanie instalowane na komputerach samych ofiar bądź też z innych serwisów internetowych, do których akurat udało się włamać (nie wykluczony jest również phishing).

Nie zapomnijcie o uruchomieniu dwuskładnikowego uwierzytelnienia, jeżeli jeszcze tego nie zrobiliście.

Aktualnie na forum dostępne jest archiwum, które posiada 100 megabajtowy dokument tekstowy ze w wszystkimi adresami e-mail. Polecamy pobrać plik i sprawdzić, czy Wasz adres e-mail znajduje się na tej czarnej liście. Jeżeli tak, to obowiązkowo zalecamy zmianę hasła, uruchomienie dwuskładnikowego uwierzytelnienia oraz dokładne czytanie przychodzących wiadomości. Spamerzy i cyberprzestępcy na pewno nie pogardzą pokaźnym zbiorem maili już niebawem może się rozpocząć wielka akcja spamerska. Plik ze zbiorem adresów możecie pobrać z tej strony jednak może się nie obejść bez dodatkowych problemów, ponieważ forum w chwili pisania newsa nie jest dostępne w powodu przeciążenia. Gdy forum było jeszcze dostępne udało nam się pobrać wspominane archiwum i zauważyliśmy, że polskie adresy e-mail również są dostępne, także nie polecamy bagatelizować sprawy.

Źródło: BTCsec