Утечка базы данных площадки по продаже учётных данных Zerooq.com (Combos.vip) в 2022 году
В декабре 2022 года на BreachForums были опубликованы в результате утечки внутренний репозиторий продуктов и база данных клиентов Zerooq.com (действовавшего наряду с combos.vip), продавца в даркнете, обслуживавшего злоумышленников, которые проводили атаки с подстановкой учётных данных и автоматизированным захватом аккаунтов.
Типы раскрытых данных
4- Адреса электронной почты
- Пароли
- Имена пользователей
- Account credentials
Об этой записи
Раскрытый архив общим объёмом 4.05 ГБ в сжатом виде (9.35 ГБ в распакованном виде) содержит структурированные списки, разделённые по доменам сотен поставщиков электронной почты (включая Yahoo, T-Online, Windows Live, домены университетов и серверы корпоративной почты), а также дамп схемы серверной базы данных платформы rposj.sql. Криминалистический анализ выявляет около 42 500 000 действительных пар учётных данных «адрес электронной почты, пароль».
Эта утечка отражает не прямую компрометацию одной законно действующей компании, а раскрытие сводного хранилища учётных данных, собранных с помощью вредоносных программ для кражи информации и из ранее раскрытых данных. Люди, чьи данные попали в эту утечку, подвергаются серьёзному риску атак с подстановкой учётных данных. Им следует убедиться, что во всех аккаунтах используются уникальные пароли и включена многофакторная аутентификация.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
