Enorm lek legt gegevens van 184 miljoen gebruikers van grote techbedrijven bloot

Computerbeveiligingsonderzoeker Jeremiah Fowler heeft een cyberaanval van uitzonderlijke omvang onthuld die leidde tot het lekken van meer dan 184 miljoen online accounts. Deze accounts behoren toe aan gebruikers van grote bedrijven zoals Apple, Facebook, Google, Microsoft, Instagram, Netflix, PayPal, Roblox en Discord.

De gecompromitteerde gegevens werden aangetroffen op een onbeveiligde server die openbaar toegankelijk is via internet. Het bevat gebruikersnamen, wachtwoorden en e-mailadressen, waarvan er 220 behoren tot overheidsinstellingen in landen zoals de Verenigde Staten, het Verenigd Koninkrijk, Australië, Canada, China, India, Israël en Saoedi-Arabië.

Jeremiah Fowler noemde het lek "een van de vreemdste ontdekkingen" uit zijn carrière en waarschuwde dat de gelekte gegevens "een ware goudmijn voor cybercriminelen" vormen, omdat ze hen directe toegang geven tot de accounts van slachtoffers.

De database van 47 gigabyte werd naar verluidt beheerd door World Host, een hostingbedrijf opgericht in 2019 dat meer dan 20 internationale merken beheert. De ontdekking vond begin mei plaats, terwijl Fowler kwetsbaarheden in belangrijke IT-infrastructuur onderzocht. Nadat het lek was bevestigd, waarschuwde hij World Host, die onmiddellijk de toegang tot de blootgestelde server blokkeerde.

Volgens cybersecurity-experts is de aanval mogelijk uitgevoerd met malware genaamd Infostealer, ontworpen om stiekem persoonlijke gegevens te stelen. De gestolen informatie kan vervolgens worden gebruikt voor identiteitsdiefstal, fraude of inbraken in gevoelige systemen, waaronder systemen met betrekking tot de nationale veiligheid.

Geconfronteerd met deze dreiging raden experts gebruikers ten zeerste aan om onmiddellijk hun wachtwoord te wijzigen, tweefactorauthenticatie in te schakelen en hun accounts nauwlettend in de gaten te houden op verdachte activiteiten, met name in e-mails, bankierapps en sociale media.

Deze aanval volgt kort op de onthulling van een andere grootschalige inbreuk op meer dan een miljard Facebook-accounts, wat een verdere escalatie van de wereldwijde cybersecuritycrisis markeert.