Haker odpowiedzialny za kradzieże danych z AT&T i Ticketmaster przyznał się do winy - a sposób działania to lekcja dla nas wszystkich

Jeśli w 2024 roku miałeś telefon w sieci AT&T, Twoje wykazy połączeń i wiadomości niemal na pewno znalazły się w tej stercie danych. 5 sierpnia Connor Moucka, 26-letni mieszkaniec Ontario, przyznał się przed federalnym sądem w Seattle do udziału w atakach na Snowflake z 2024 roku - jednej z największych kradzieży danych w historii. On i jego wspólnik włamali się na konta w chmurze co najmniej 165 firm i ujawnili informacje o co najmniej 100 milionach ludzi. Grozi mu do 30 lat więzienia, wyrok zostanie ogłoszony 27 października.

Lista ofiar brzmi jak spis Twoich własnych paragonów: AT&T (wykazy połączeń i wiadomości niemal wszystkich klientów sieci komórkowej), Ticketmaster, Santander, Advance Auto Parts, Neiman Marcus, LendingTree. Uderzające jest to, jak zwyczajne było samo włamanie. Nie było żadnej sekretnej luki w systemach Snowflake. Atakujący po prostu wykorzystali dane logowania skradzione lata wcześniej przez złodzieja danych - część z nich sięgała listopada 2020 roku - które nigdy nie zostały zmienione, na kontach firmowych, które nie miały włączonego uwierzytelniania dwuskładnikowego. To cała sztuczka.

Dzięki temu wniosek jest zaskakująco konkretny, bo te same dwa nawyki, które powstrzymałyby wyciek dotyczący 100 milionów ludzi, chronią też Twoje własne konta. Włącz uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie jest dostępne - najpierw poczta i bank - żeby samo skradzione hasło nie wystarczyło do włamania. I przestań powtarzać hasła, bo jedno wyciekłe hasło może cicho leżeć w bazie danych przestępcy przez lata, zanim ktoś go użyje.

Wiedza o tym, które z Twoich haseł już wyciekły, to dobry punkt startowy: kontrola Prywatność i konta w Tendvane pokazuje, które z Twoich loginów pojawiły się w znanych wyciekach danych, więc dokładnie wiesz, gdzie w pierwszej kolejności zmienić hasło i włączyć uwierzytelnianie dwuskładnikowe.