Roman GłogulskiΈχει εμφανιστεί ένα τεράστιο αποθετήριο με συμβιβασμένους κωδικούς στο σκοτεινό διαδίκτυο, όπως αποκάλυψαν εμπειρογνώμονες στην κυβερνοασφάλεια. Η πρόσφατη παραβίαση δεδομένων, που ονομάστηκε Cipher2025 από την ανώνυμη πηγή “ShadowHacker”, αποτελεί ένα θησαυρό πάνω από 12 δισεκατομμυρίων διακριτών μη κρυπτογραφημένων κωδικών πρόσβασης. Προφανώς συγκεντρώθηκε από διάφορες κυβερνοεισβολές και παραβιάσεις κατά τη διάρκεια πολλών ετών, αυτό το αποθετήριο αποκαλύφθηκε στο διαδίκτυο την Ημέρα του Χαλοουίν, διατυπώνοντας τον χαρακτηρισμό του ως η πλέον κοLOSSal συλλογή κλεμμένων κωδικών που έχει παρατηρηθεί στα υπόγεια δίκτυα.
Η αποκάλυψη του Cipher2025 δημιουργεί κρίσιμο κίνδυνο διότι κυβερνοεισβολείς μπορεί να εκμεταλλευτούν αυτόν το θησαυρό για να αρχίσουν μαζικές επιθέσεις stuffing δορυφόρων διαπιστώνοντας επισημαντικοί αναλυτές ασφάλειας. Αυτή η μέθοδος χρησιμοποιείται συχνά από κακόβουλους πρωταγωνιστές όπως κυβερνοέγκλημα, συντεχνίες απαγωγής δεδομένων και ακόμη και κυβερνο-συνδικαλιστές για να διεισδύσουν σε διάφορα συστήματα και υπηρεσίες. Οι επιπτώσεις είναι ευρείες, περιλαμβάνοντας μια ευρεία γκάμα δυνητικών στόχων, συμπεριλαμβανομένων διαδικτυακών πλατφορμών, καμερών παρακολούθησης και κρίσιμων βιομηχανικών υποδομών.
Συνεπώς, η κατάχρηση αυτών των συμβιβασμένων κωδικών πρόσβασης μπορεί να ανοίξει τον δρόμο για εκτενείς μη εξουσιοδοτημένες προσβάσεις σε συστήματα, οδηγώντας σε μια σειρά από κυβερνο-παρανομίες που καλύπτουν παραβατικές διαρροές δεδομένων, χρηματοοικονομικά εγκλήματα και περιστατικά κλοπής ταυτότητας, σύμφωνα με την ομάδα ανάλυσης.
