Τεράστια παραβίαση ασφαλείας αποκαλύπτει 16 δισεκατομμύρια κωδικούς πρόσβασης

[dchatz]

13 ώρες πριν, fwtonio είπε

Γνωρίζω περίπτωση από λογιστή που αδειάσανε λογαριασμό μέσω "ψαρέματος" με SMS και τα σχετικά.

 

Αν γίνει κάτι στην ίδια την τράπεζα ίσως δεν θα το μάθουμε ποτέ, γιατί τα χρήματα θα αντικατασταθούν. Αλλά κάτι τέτοιο είναι πολύ σοβαρό και υποθέτω ότι κινούν Γη και Ουρανό για να τους πιάσουν.

Σε αντίθεση με την περίπτωση που ανέφερα που ουσιαστικά χτύπησαν έναν χρήστη και όχι την ίδια την τράπεζα.

 

Άλλο όταν υπάρχει αλληλεπίδραση με το χρήστη και άλλο απλά να φύγουν τα λεφτά χωρίς κανείς τράπεζα/πελάτης κάνουν κάτι. Οι απάτες με sms δίνουν και παίρνουν. Έχουν γίνει πολλά τέτοια ήδη.

[Clytoceyx]

Ωραια ολη αυτη η συζητηση περι password manager, 2fa, 3fa, fido dido κτλ (βασικα τα περισσοτερα πρωτη φορα τα ακουγα), αλλα η αρχικη ειδηση, για την οποια εγινε χαμος παγκοσμιως, αποδειχθηκε μαπα το καρπουζι. 

Προφανώς οι κωδικοι εχουν διαρρευσει, και θα συνεχισουν να διαρρεουν, αλλα οταν γραφουν για 16 δις login μιλαμε για τεραστιο αριθμο γνωστων παλιοτερων διαρροων και μερικες καινουριες, με οσα θυμαμαι απο αυτα που διαβασα απο πολυ πιο εγκυρες πηγες. Και οι διαρροες δεν εχουν να κανουν με προβλημα απο τις εταιριες οπως αφηνουν να εννοηθει ολα τα τεχνολογικως αναλφαβητα μεσα, αλλα μεσω infostealers τα οποια διακινουνται με τις γνωστες μεθοδους. Δεν βγηκαν στο σεργιανι οι συντροφοι απατεωνες με τους quantum υπολογιστες, pdf-ακια με malware εστελναν.

Καποια τσακαλια ειπαν οτι εχουν αρχισει οι μεγαλες εταιριες (google, apple κτλ) να στελνουν μαζικα emails για αλλαγη passwords, καμια σχεση. Αλλα απο ανθρωπους που δεν ξερουν την διαφορα του IBAN απο το ebank δεν γινεται να περιμενεις και πολλα.

[m3ltd0wn]

Στις 20/6/2025 στις 3:53 ΜΜ, MikeKata είπε

Το authenticator είναι ξεχωριστή εφαρμογή, όχι ενσωματωμένο.

ενσωματωμένο TOTP authenticator