Twitch Hack - Η τελευταία καταστροφική παραβίαση δεδομένων

Πηγή: BleepingComputer

Αυτό το άρθρο είναι από το TrendMicro.

Στα τέλη Σεπτεμβρίου αναφερθήκαμε στο όλο και πιο συχνό φαινόμενο των επιζήμιων παραβιάσεων δεδομένων που βγαίνουν στα πρωτοσέλιδα των εφημερίδων - και στον κίνδυνο που εγκυμονούν για τους πολίτες που πλήττονται. Τώρα, σημειώθηκε άλλη μία τεράστια, αυτή τη φορά με στόχο την εταιρεία streaming που ανήκει στην Amazon, την Twitch.

Χθες (6 Οκτωβρίου), ένας ανώνυμος χάκερ έδωσε στη δημοσιότητα μια τεράστια κρυφή μνήμη δεδομένων ιδιοκτησίας, συνολικού όγκου 125 GB δεδομένων και συμπεριλαμβανομένης μιας λίστας πληρωμών της Twitch. Όπως φαίνεται παραπάνω, ο χάκερ δημοσίευσε στο 4chan: "Ο Jeff Bezos πλήρωσε 970 εκατομμύρια δολάρια γι' αυτό, το δίνουμε ΔΩΡΕΑΝ." Είναι ενδιαφέρον ότι οι διαρροές χαρακτηρίζονται ως "μέρος πρώτο" - που σημαίνει ότι μπορεί να ακολουθήσουν και άλλες. Το Twitch επιβεβαίωσε το hack αργότερα μέσα στην ημέρα.

Τα δεδομένα περιλαμβάνουν:

• (που μπορεί να χρησιμοποιηθεί για περαιτέρω διείσδυση στα συστήματά του),
• πληροφορίες σχετικά με τους πελάτες του Twitch για κινητά, επιτραπέζια και κονσόλες παιχνιδιών,
• πληροφορίες σχετικά με τις ιδιοκτησίες που ανήκουν στην Amazon, συμπεριλαμβανομένης της Vapor,
• εργαλεία εσωτερικής ασφάλειας,
• και πληροφορίες σχετικά με τα έσοδα των streamers, συμπεριλαμβανομένων στοιχείων για τους υψηλότερα κερδισμένους - μεταξύ των οποίων η CriticalRole, η καναδική xQC και η αμερικανική Summit1g.

Η διαρροή δεν φαίνεται να περιέχει προσωπικές πληροφορίες των streamers ή των χρηστών, αλλά η ζημιά φαίνεται εκτεταμένη και έχει προκαλέσει αναστάτωση στους χρήστες. Το Twitch έχει δώσει οδηγίες στους χρήστες να διασφαλίσουν τις οικονομικές πληροφορίες και φυσικά να αλλάξουν τον κωδικό πρόσβασής τους. Πρόκειται για άλλη μια υπενθύμιση της απόλυτης ανάγκης για σοβαρή προστασία των διαδικτυακών μας δεδομένων.

Trend Micro ID Security

Όπως αναφέραμε στο άρθρο μας για την παραβίαση δεδομένων τον Σεπτέμβριο, η Trend Micro, μια κορυφαία εταιρεία κυβερνοασφάλειας, διαθέτει μια εφαρμογή ειδικά σχεδιασμένη για την αντιμετώπιση των προκλήσεων που φέρνουν οι παραβιάσεις δεδομένων.

Διαθέσιμο σε Android και iOS, το ID Security σαρώνει τον σκοτεινό ιστό για κάθε αναφορά των δεδομένων σας (διεύθυνση ηλεκτρονικού ταχυδρομείου, κωδικούς πρόσβασης, κωδικούς κ.λπ.) σε περίπτωση που αυτά πωληθούν ή μοιραστούν κακόβουλα από εγκληματίες του κυβερνοχώρου. Τα βασικά χαρακτηριστικά του περιλαμβάνουν:

- Διαχείριση προσωπικών δεδομένων στο σκοτεινό ιστό: Ψάχνει τον σκοτεινό ιστό για δεδομένα όπως αριθμούς τραπεζικών λογαριασμών, αριθμούς αδειών οδήγησης, αριθμούς διαβατηρίων και αριθμούς κοινωνικής ασφάλισης.

- Έλεγχος πιστωτικών καρτών: Μάθετε αν κάποιος έχει αποκτήσει τον αριθμό της πιστωτικής σας κάρτας και τον έχει τοποθετήσει στον σκοτεινό ιστό.

- Έλεγχος ηλεκτρονικού ταχυδρομείου: Μάθετε αν κάποια από τις διευθύνσεις ηλεκτρονικού ταχυδρομείου σας έχει διαρρεύσει στο dark web. Θα ενημερωθείτε για το ποιος ακριβώς λογαριασμός είναι - ώστε να μπορείτε να λάβετε τα κατάλληλα αντίμετρα.

- Password Checker: Το ID Security θα σας ειδοποιήσει εάν χρησιμοποιείτε έναν κωδικό πρόσβασης που κυκλοφορεί αυτή τη στιγμή στο dark web.

- Έλεγχος λογαριασμών μέσων κοινωνικής δικτύωσης: Μάθετε αν ο λογαριασμός σας στο Facebook και το Twitter έχει παραβιαστεί και κοινοποιηθεί στον σκοτεινό ιστό.

- Μια ολοκληρωμένη έκθεση παρακολούθησης

Απλό, αποτελεσματικό και εύχρηστο, ακολουθήστε αυτόν τον σύνδεσμο ή σαρώστε τον παρακάτω κωδικό QR για να δοκιμάσετε τη δωρεάν δοκιμαστική έκδοση 30 ημερών σήμερα! Εάν αυτό το άρθρο σας ήταν χρήσιμο ή/και ενδιαφέρον, παρακαλούμε να το μοιραστείτε με την οικογένεια και τους φίλους σας.