ข้อมูลการรั่วไหลในปี 2013 ของฟอรัมอาชญากรรมไซเบอร์ภาษารัสเซีย YouHack ได้เปิดเผยรายละเอียดการเข้าสู่ระบบของสมาชิก และข้อมูลรับเข้าของผู้ใช้หลายล้านรายที่พวกเขาเคยโพสต์เกี่ยวกับเหยื่อรายอื่น
ข้อมูลที่ถูกเปิดเผยจากสมาชิก YouHack มีประมาณ 107,000 ราย ซึ่งรวมถึงชื่อผู้ใช้ ที่อยู่ IP และส่วนใหญ่เป็นค่าแฮชรหัสผ่านแบบ MD5 ที่ไม่ได้ทำการเกลือ (unsalted) ซึ่งสามารถถูกโจมตีด้วยการคำนวณได้รวดเร็ว
ขณะเดียวกัน HIBP ได้เผยแพร่ข้อมูลการรั่วไหลของธนาคาร Sberbank ในปี 2023 ซึ่งมีข้อมูลสมาชิกโปรแกรมความภักดี SberSpasibo ถึง 48 ล้านราย ประกอบด้วยอีเมลที่ไม่ซ้ำกัน 3.3 ล้านฉบับ พร้อมเบอร์โทรศัพท์และวันเกิด
การรั่วไหลของ SberSpasibo นั้นมีข้อมูลตั้งแต่เดือนเมษายน 2017 ถึงกุมภาพันธ์ 2022 และถูกอ้างว่าเป็นฝีมือของกลุ่มแฮ็กทิวานักเคลื่อนไหวต่อต้านรัสเซีย NLB ซึ่งยังอ้างถึงการโจมตีระบบภายในของ Sberbank และ Alfa-Bank ด้วย
ศัพท์ที่ควรรู้
- YouHack – คือฟอรัมอาชญากรรมไซเบอร์ภาษารัสเซียที่เกิดการรั่วไหลในปี 2013
- MD5 password hashes – คือค่าแฮชของรหัสผ่านที่ถูกเข้ารหัสแบบ MD5 ซึ่งสามารถถูกโจมตีได้ง่าย
- HIBP – คือองค์กรที่เผยแพร่ข้อมูลการรั่วไหลของข้อมูลในครั้งนี้
- SberSpasibo – คือโปรแกรมความภักดีของธนาคาร Sberbank ที่ข้อมูลรั่วไหลในปี 2023
- NLB – คือกลุ่มแฮ็กทิวานักเคลื่อนไหวต่อต้านรัสเซียที่อ้างว่าเป็นผู้โจมตี
ที่มา: The Register