Wyciek haseł Hotmail

Microsoft potwierdził informację o wycieku tysięcy identyfikatorów i haseł użytkowników usługi Windows Live Hotmail.

Firma z Redmond utrzymuje, iż do utraty haseł doszło w wyniku ataków typu phishing. Sama usługa poczty elektronicznej nie padła ofiarą włamania – zapewnia amerykański gigant.

Jednym z pierwszych serwisów informujących o wpadce był Neowin.net. Poinformował on, iż w wyniku ataku przejęto ponad 10 tysięcy kont pocztowych. Serwis zakładał dwa scenariusze – albo Hotmail padł ofiarą włamania, bądź też przeprowadzono bardzo agresywną kampanię phishingową.

Cyberprzestępcy opublikowali dane dotyczące 10 tysięcy kont – na razie zaczynających się na litery A i B. Informacje te pojawiły się na łamach serwisu pastebin.com. Wzmożony ruch na stronie spowodował chwilowe zablokowanie jej pracy. Autorzy serwisu odcięli się od incydentu.

Jeśli cyberprzestępcy opublikowali 10 tysięcy rekordów uszeregowanych alfabetycznie, może to oznaczać, że są w posiadaniu znacznie większej jej liczby – możliwe ze przekracza ona 100 tysięcy.

Microsoft podał, że Hotmail miał około 400 milionów zarejestrowanych użytkowników. Niestety, firma nie podała, ilu z nich aktywnie korzysta z usług poczty.

Eksperci ds. bezpieczeństwa zalecają użytkownikom Hotmaila natychmiastową zmianę hasła.

Źródło: www.computerworld.com