Hétfőn számoltunk be [1] arról, hogy adathalászmódszerekkel szereztek meg a Hotmailhez tartozó, feltehetően 100-150 ezer azonosító-jelszó párost (nyilvánosságra csak az a-val és b-vel kezdődőek kerültek, körülbelül 11 ezer tétel). Azóta az is bizonyossá vált [2], hogy nemcsak a Microsoft szolgáltatását érte phishing támadás, hanem a többi nagy cég levelezőrendszerét is. Kedden a Google is elismerte ezt, miután a fentihez hasonló hozzáférési kódokat tartalmazó lista került brit lapok birtokába.
A BBC arról számolt be [3], hogy munkatársaik két, több mint 30 ezer tételt tartalmazó listát láttak, melyeken jórészt a már fent említett Hotmail-adatok szerepeltek, de akadtak rajta a Gmailhez, a Yahoo!-hoz, illetve az AOL-hoz, valamint más szolgáltatókhoz tartozó azonosítók és jelszavak is. Ezeken a listákon 500 gmailes páros van, ám a Google bejelentette, hogy ők ismernek egy harmadik listát is, de azt nem árulták el, hogy ezen hány tétel található. A vállalat szóvivője szerint a listák egyértelműen bizonyítják, hogy általános, az összes szolgáltató ellen indított támadásról van szó. A Google az érintett fiókok tulajdonosait rákényszeríti a bejelentkezési adatok megváltoztatására.
Az adathalászat (phishing) elterjedt módszer a felhasználók megtévesztésére és bizalmas adataik kicsalására. Lényege, hogy a potenciális áldozatot egy látszólag hivatalos intézménytől érkezett emaillel átcsalják egy, az eredetihez megtévesztésig hasonlító, de hamis weboldalra, ahol olyan személyes adatok megadására kérik fel, mint például a bankkártyaszám vagy a jelszó.
Habár a Google több információt nem adott ki és a Yahoo! sem reagált még érdemben a hírekre, a hotmailes listát felfedő Neowin.net is megerősítette az újabb listák létezését. A vállalatok szóvivői azonban egyhangúan javasolják a felhasználóknak a levelezőfiókok bejelentkezési adatainak azonnali megváltoztatását. A cégek szakértők bevonásával vizsgálják a történteket, hiszen nem tudni még azt sem, hogy mennyi ideig, mekkora számban gyűjtögettek a támadók adatokat.
index