Hakerski napad: Prevaranti ukrali podatke 30 miliona korisnika! Evo kako da proverite da li ste među njima!

Hakeri iz ozloglašenog kolektiva ShinyHunters objavili su bazu podataka sa skoro 30 miliona SoundCloud korisnika, što predstavlja jedno od najvećih curenja u muzičkoj industriji poslednjih godina. Iako lozinke i podaci o plaćanju nisu kompromitovani, ukradeni podaci su idealni za precizne phishing napade, što predstavlja ozbiljan rizik za sve korisnike platforme.

SoundCloud navodi da nema dokaza o dubljoj kompromitaciji sistema, ali da su napadači došli do korisničkih imena, mejlova i drugih identifikacionih podataka. Upravo takvi podaci najčešće završavaju u lažnim mejlovima koji izgledaju potpuno legitimno, sa ciljem da korisnik sam preda svoju lozinku.

Šta je tačno ukradeno i zašto je to opasno?

Prema prvim analizama, baza uključuje kontakt-podatke i informacije dovoljne da hakeri kreiraju izuzetno uverljive phishing kampanje. To omogućava slanje poruka koje liče na originalni SoundCloud, sa linkovima ka lažnim stranicama za prijavu. Kada korisnik unese lozinku, kompromitacija je potpuna.

Iako lozinke nisu ukradene, napadači računaju na ljudsku grešku. Zbog toga stručnjaci upozoravaju da je rizik realan, naročito za one koji koriste iste lozinke na više servisa ili ne prepoznaju sofisticirane prevare.

Kako proveriti da li je nalog ugrožen?

Korisnici mogu odmah proveriti svoj mejl na HaveIBeenPwned. Ovo je najpouzdaniji servis za detekciju curenja podataka i pokazuje da li se vaša adresa nalazi u bazi ShinyHunters grupe.

Preporučene mere zaštite uključuju:

promenu lozinke na SoundCloudu i svim servisima gde koristite sličnu kombinaciju,

aktiviranje dvofaktorske autentifikacije (2FA),

izbegavanje klikova na linkove u mejlovima koji traže potvrdu naloga ili reset lozinke,

korišćenje menadžera lozinki koji prepoznaje lažne stranice (ako automatsko popunjavanje ne radi — stranica je verovatno lažna).

Curenje podataka bez lozinki, ali sa visokim rizikom

Incident sa SoundCloudom pokazuje da čak i kada lozinke nisu ukradene, krađa kontakt-podataka i identifikacionih informacija i dalje predstavlja ozbiljnu pretnju. Većina digitalnih napada danas započinje upravo phishing mejlom, a velike platforme ostaju atraktivne mete. Korisnici koji preduzmu osnovne bezbednosne mere biće u značajno manjem riziku, ali oni koji ignorišu upozorenja mogu vrlo brzo postati mete krađe identiteta.

Bonus video:

(Espreso/Blic/Prenele Espreso rs)