Zerooq.com (Combos.vip) Kimlik Bilgisi Pazarı 2022 Veri Sızıntısı Spam Veri Listesi
Aralık 2022'de, yeraltı siber suç dünyasında otomatik hesap ele geçirme (credential stuffing) ve kaba kuvvet (brute-force) saldırıları için hesap listeleri satan Zerooq.com (ve bağlı combos.vip) platformunun dahili veritabanı ile ürün depoları BreachForums üzerinde yayımlandı.
Sızan Veri Türleri
4- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
- Account credentials
Bu Kayıt Hakkında
Sızdırılan 4.05 GB sıkıştırılmış (9.35 GB açık) arşiv; alan adı bazında ayrıştırılmış 200'den fazla metin dosyasından (combos.vip-yahoo.com.txt, combos.vip-t-online.de.txt, combos.vip-windowslive.com.txt vb.) ve rposj.sql veritabanı dökümünden oluşmaktadır. İncelenen veri kümesi genelinde yaklaşık 42.500.000 e-posta/kullanıcı adı ve açık metin/özetlenmiş parola ikilisi tespit edilmiştir.
Bu sızıntı belirli bir meşru servis sağlayıcısının tekil ihlalini değil; saldırganlar tarafından farklı kaynaklardan toplanarak satışa sunulan çalıntı kimlik bilgilerini temsil etmektedir. Kullanıcıların parola tekrarı yapmamaları ve kritik çevrim içi hesaplarında iki faktörlü kimlik doğrulamayı (2FA) zorunlu kılmaları hayati önem taşımaktadır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
