يعلن الرئيس التنفيذي لشركة Tether مدير كلمة المرور الخالية من الخادم بعد 16 مليار خرق بيانات
أعلنت شركة Tether عن خطط لإطلاق مدير كلمات مرور مفتوح المصدر بدون خادم بعد خرق هائل مكشوف 16 مليار بيانات تسجيل الدخول عبر الإنترنت.
أعلن الرئيس التنفيذي لشركة Tether Paolo Ardoino اليوم أن الشركة تستعد لإطلاق Pearpass ، وهو مدير كلمات مرور محلي بالكامل ومفتوح المصدر مبني دون اعتماد على البنية التحتية السحابية. وقال أردوينو في X ، “لقد فشلت السحابة.
يهدف Pearpass إلى معالجة عدم الثقة المتزايد في تخزين البيانات المركزية من خلال التأكد من تخزين جميع بيانات اعتماد المستخدم فقط على أجهزة المستخدمين ، مما يلغي أي نقطة فشل أو مراقبة خارجية. كتب أردوينو: “أنت فقط – ومفاتيحك ، مخزنة بشكل آمن على أجهزتك”.
يتبع إعلان Ardoino تعرض ما يبدو أنه أكبر خرق تم تأكيده على الإطلاق. وفقًا للتحقيق في CyberNews ، تم الكشف عن 16 مليار سجل في مجموعات بيانات ضخمة متعددة مرتبطة بالبرامج الضارة Infostealer. تتضمن هذه السجلات بيانات اعتماد تسجيل الدخول لكل منصة رئيسية عبر الإنترنت تقريبًا ، بما في ذلك Apple و Facebook و Google و Github و Telegram وحتى الخدمات الحكومية.
حذر الباحثون من أن خرق البيانات هذا ليس مجرد إعادة تشغيل البيانات القديمة. العديد من أوراق الاعتماد حديثة ، كاملة مع الرموز وملفات تعريف الارتباط والبيانات الوصفية. يعكس هيكل السجلات – عناوين URL المقترنة بأسماء المستخدمين وكلمات المرور – كيفية جمع Infostealers الحديثة المعلومات ، مما يشير إلى أن الكثير من البيانات تم تخزينها مباشرة من الآلات المصابة.
وقال الباحثون: “هذا ليس مجرد تسرب – إنه مخطط للاستغلال الجماعي. مع وجود أكثر من 16 مليار سجل تسجيل الدخول ، يتم الآن وصول مجرميات إلكترونية غير مسبوقة إلى بيانات الاعتماد الشخصية التي يمكن استخدامها للاستيلاء على الحساب وسرقة الهوية والتصيد المستهدف للغاية”.
والخبر السار هو أن التعرض كان قصيرًا. تعرضت مجموعات البيانات لفترة طويلة بما يكفي للباحثين لاكتشافهم ، ولكن ليس طويلاً بما يكفي لتحديد من كان وراءهم.
ومع ذلك ، قال الباحثون أن مجموعات بيانات جديدة هائلة تستمر في الظهور كل بضعة أسابيع.
