Naz API-brud vedrører 71 millioner e-mails, siger Have I been Pwned

Naz API-brud vedrører 71 millioner e-mails, siger Have I been Pwned

Kildeknude: 3068081

Naz API-bruddet, en kolossal og kompleks begivenhed, er dukket op som et centralt diskussionspunkt inden for digitalt privatliv og sikkerhed. Dette brud, der nu er i søgelyset takket være indsatsen fra cybersikkerhedstjenesten Have I Been Pwned, er ikke blot endnu en statistik i den voksende hovedbog af digitale kompromiser. Det repræsenterer et dybt indgreb i privatlivets fred og sikkerhed for forbløffende 71 millioner personer, hvis e-mailadresser er knyttet til dette brud.

Denne introduktion er starten på et detaljeret kig på Naz API-brud. Vi vil undersøge, hvor stort det er, hvordan det blev gjort, og hvad det betyder for mennesker og onlineverdenen. Efterhånden som vi går ind i detaljerne i denne store cyberhændelse, vil vi tydeligt forklare, hvor stor den er, hvor smart den blev udført, og de udfordringer, den medfører for at holde vores online identiteter sikre i en verden, hvor alt er mere og mere forbundet .

Naz API-brud
Brugere modtog e-mails om Naz API-brud, og de gik online for at finde ud af, hvad der skete (Billedkredit)

Naz API Breach påvirker 71 millioner konti

Naz API-bruddet, et omfattende og indviklet datakompromis, er for nylig blevet bragt i offentlighedens øjne af den ansete cybersikkerhedstjeneste Have I Been Pwned. Svimlende 71 millioner e-mailadresser knyttet til dette brud er blevet tilføjet til deres underretningstjeneste. Denne hændelse er ikke kun en statistisk anomali; det symboliserer et betydeligt brud på det digitale privatliv og sikkerhed for millioner af mennesker verden over.

FNF databrud der berørte 1.3 millioner kunder bekræftet

Dette datasæt, der består af 319 filer på i alt 104 GB og indeholder 70,840,771 unikke e-mail-adresser, giver anledning til betydelige bekymringer, siger Bleeping Computer. Selvom det inkluderer et stort antal e-mails, svarer hver adresse sandsynligvis til flere registreringer fra forskellige websteder, hvilket indikerer den omfattende rækkevidde af dette brud.

Naz.API-datalæk

Den måde, disse data blev indsamlet og opbevaret på, er særligt alarmerende. Tekstfiler og billeder, der indeholdt stjålne data, blev samlet i arkiver, kendt som "logs", og derefter uploadet til fjernservere til senere indsamling af angriberne. Denne metode indikerer høj organisation og hensigt i datatyveriprocessen.

Skæbnen for stjålne legitimationsoplysninger er varieret. Nogle bruges til at bryde flere konti; andre sælges i de mørke afkroge af internettet, mens nogle frigives gratis på hackerfora. Målet? For at få et ry i det underjordiske hackersamfund. Naz. På trods af dets navn er API-datasættet ikke forbundet med netværkstilsluttede lagerenheder, men er snarere en samling af disse dårligt opnåede gevinster.

Du er en af ​​70,840,771 personer, der er ramt af Naz.API-databruddet
byu/Aggravating_Towel_60 inBeskyttelse af personlige oplysninger

Datasættet blev mere berømt, da det hjalp med at drive en hemmelig onlinetjeneste. Denne tjeneste lader folk søge efter stjålne oplysninger som navne, telefonnumre og e-mailadresser. Tjenesten blev lukket i juli 2023, fordi folk var bekymrede for, at den blev misbrugt. Den blev dog åbnet igen i en kort periode i september. Dette viser, at stjålne data stadig kan være et problem, når de kommer i de forkerte hænder.

Naz API-brud
Naz API-bruddet påvirkede svimlende 71 millioner konti over hele kloden (Billedkredit)

Hvad er Naz.API?

Naz.API-datasættet, et begreb, der er blevet synonymt med databrud i stor skala, repræsenterer en samling på over en milliard stjålne legitimationsoplysninger. Disse legitimationsoplysninger er en blanding, hentet fra både credential stuffing-bestræbelser og logfiler fra informationstjælende malware. Fremkomsten af ​​dette datasæt til det offentlige domæne fremhæver den igangværende kamp mod cybertrusler.

HealthEC databrud rammer 4.5 millioner patienter

Troy Hunt, skaberen af ​​Have I Been Pwned, bragte for nylig dette spørgsmål på spidsen med sin meddelelse om Naz.API-datasættet. Hunts blogindlæg fortæller om hans møde med et stort teknologifirma, der gjorde ham opmærksom på denne akkrediteringsliste. Oprindeligt overset viste denne liste sig at være et segment af det større Naz.API-datasæt.

Fremhævet billedkredit: Towfiqu barbhuiya/Unsplash

Tidsstempel:

Mere fra Datakonomi