Ogromny wyciek z WhatsAppa. Do sieci trafiło 2,6 mln polskich numerów

Do internetu trafiła baza składająca się z prawie 500 mln rekordów dotyczących WhatsAppa. Z analizy wynika, że znajduje się wśród nich ponad 2,6 mln numerów telefonów polskich użytkowników. Wyciek co prawda nie został oficjalnie potwierdzony, ale wydaje się prawdopodobny.

Serwis Sekurak opisuje zauważone na forum dla przestępców ogłoszenie sprzedaży prawie 500 mln danych dotyczących użytkowników WhatsAppa. Ktoś pochwalił się, że dysponuje bazą numerów telefonów użytkowników komunikatora z 84 krajów, głównie Egiptu, Włoch i USA, ale na liście znalazła się także Polska. W tym przypadku do sieci miało trafić przeszło 2,6 mln numerów telefonów.

W tym momencie nie jest jasne w jaki sposób miało dojść do wycieku. Jak podaje Sekurak, jeśli oferta jest autentyczna, dotyczy sporej części wszystkich użytkowników WhatsAppa, bo według oficjalnych danych z komunikatora korzystają miesięcznie 2 mld osób. W ofercie na forum pakiet numerów z USA został wyceniony na 7 tys. dolarów.

Sam wyciek numeru telefonu do sieci nie jest jeszcze końcem świata, jednak bez wątpienia stanowi pierwszy krok dla oszustów, którzy zechcą wykorzystać go później do innych ataków. Użytkownicy mogą się spodziewać phishignu lub spoofingu, a nie należy zapominać, że dysponując numerem telefonu ofiary i stosując stosunkowo proste ataki socjotechniczne, można nawet przejąć czyjeś konto WhatsAppa i dalej oszukiwać innych.

Podziel się postem:

Najnowsze:

Mobilne

Kwalifikowany podpis elektroniczny w mObywatel: Nowa, bezpłatna opcja dla użytkowników prywatnych

Aplikacja mObywatel rozszerza swoje funkcjonalności o strategiczną usługę – bezpłatny kwalifikowany podpis elektroniczny. Nowe rozwiązanie, skierowane wyłącznie do użytkowników prywatnych, umożliwia podpisanie do pięciu dokumentów miesięcznie bez ponoszenia kosztów. Jest to istotna zmiana na rynku usług cyfrowych, ponieważ dotychczas zaawansowane podpisy tego typu były dostępne wyłącznie na zasadach komercyjnych.

Bezpieczeństwo

Analiza ESET: Północnokoreańska grupa Lazarus prowadzi działania szpiegowskie przeciwko europejskiemu przemysłowi obronnemu

Firma ESET, specjalizująca się w rozwiązaniach z zakresu cyberbezpieczeństwa, opublikowała wyniki badań wskazujące na kampanię szpiegowską prowadzoną przez północnokoreańską grupę Advanced Persistent Threat (APT) o kryptonimie Lazarus. Celem ataków były przedsiębiorstwa z europejskiego sektora obronnego.

Bezpieczeństwo

Pracownicy NFZ bezprawnie przeglądali dane ubezpieczonych. Fundusz zapowiada konsekwencje i zmiany w systemie

Narodowy Fundusz Zdrowia poinformował o poważnym incydencie bezpieczeństwa. Grupa pracowników NFZ, posiadająca legalny dostęp do Centralnego Wykazu Ubezpieczonych (CWU), wykorzystała swoje uprawnienia w sposób niezgodny z prawem, przeglądając dane pacjentów bez podstawy służbowej. Sprawa została zgłoszona do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *