Създателят на Have I Been Pwned стана жертва на хакерска атака

Вероятно мнозина от вас знаят Have I Been Pwned (от англ.: „Хакнат ли съм?“). Интернет ресурсът предлага проверка на хакнати акаунти, поща и пароли чрез въвеждане на съответната информация. Създателят на HIBP Трой Хънт, независим специалист по сигурност, копира изтичащите откраднати записи в даркуеб пространството и ги организира в удобна за търсене огромна база от данни. С годините Have I Been Pwned придоби известност и доверие, като днес освен обикновени потребители, услугите на HIPB се ползват от компании и защитни платформи. Вземайки предвид популярността на услугата и на самия Хънт, може да предположим, че той е примамлива цел за атаки. До момента не бяхме чували за успешна такава. Но и това се е случило наскоро.

Хънт смята, че атаката към него е била целенасочена и добре проведена. Бил е атакуван акаунта му в Mailchimp, където получил рано сутринта фишинг писмо. В него се казвало, че услугата е регистрирала спам активност, идваща от пощата му. За тази цел, той трябвало да се впише в регистрацията си на посочен в писмото адрес, за да ревизира активността си. Съобщението и адреса, от който идвали изглеждали достоверни. Било сутрин и все още уморен, Хънт не се замислил и последвал страницата. Използвал мениджъра си за пароли да се впише в предоставеното поле и OTP (one-time password) кода, който хакерите му изпратили. Направило му впечатление, че въведената в полето парола сякаш не отговаряла. Което събудило подозрението му. Но вече било късно.

С предоставения OTP код, пощата му била разбита и имейл адресите на 16 000 от получаващите новинарските му бюлетини, били откраднати. Това, което притеснявало Хънт е, че над 7000 от тези адреси били на хора, които се били отписали от получаване на информация от него. Той предприел съответните мерки, върнал контрола над акаунта си и уведомил активните си абонати възможно по-скоро.

Трой пише, че блог публикацията му трябва да служи и като нагледен пример за потенциалните жертви на подобни измами. Напомняме ви винаги да проявявате бдителност и да не прибързвате да предприемате необмислени действия. Защитавайте регистрациите си с двуфакторна верификация, където е възможно. Използвайте сложни пароли и ги променяйте през определен период от време. И не збаравяйте да сегментирате имейл акаунтите си по важност – за работа и професионална дейност и такива за регистрация и вписване в по-маловажни услуги.