На хакерських форумах і в даркнеті продають понад 500 тис. облікових даних користувачів Zoom. Їх можна придбати за $1 тис. або $0,002 за кожен акаунт, хоча деякі з них взагалі роздають безкоштовно.
Про це експерти компанії Cybersecurity Cyble повідомили виданню Bleeping Computer. Торгівлю акаунтами було помічено 1 квітня.
До облікових даних входять: адреса електронної пошти, пароль, URL-адреса зборів і ключі хостів. Було опубліковано облікові записи таких компаній, як-то Chase, Citibank, а також Університетів Вермонта, Колорадо, Луїзіани в Лафаєт, Флориди, Дармутского коледжу та інших.
Фото: Cybersecurity Cyble
Експерти Cybersecurity Cyble перевірили облікові записи, які належать клієнтам компанії, і вони виявилися справжніми.
У Zoom зі свого боку заявили, що вже найняли фахівців для того, аби знайти дампи паролів і скинути їх у тих користувачів, які постраждали. У компанії-розробнику програми також закликали клієнтів користуватися унікальним паролем, якого більше ніде немає, оскільки хакери часто беруть імена користувачів і паролі з одних сайтів і за цими даними логіняться на інших.
Контекст. Організація Об'єднаних Націй відмовилася від використання Zoom через інформацію про витік даних користувачів з вини компанії. Крім того, космічна компанія Space X, яку заснував Ілон Маск, заборонила використовувати сервіс відеозв'язку Zoom через проблеми із захистом інформації.
Інвестори вже двічі переплутали тікери компанії Zoom Technologies і сервісу відеозв'язку Zoom. Завдяки цій помилці акції пекінського виробника комунікаційного обладнання Zoom Technologies зросли на 557%. Минулого року інвестори також помилково підняли акції компанії на 47 тис. відсотків після виходу сервісу Zoom на ринок.
А 9 квітня стало відомо про те, що акціонери сервісу відеоконференцій Zoom подали на компанію-розробника застосунку колективний позов через приховування даних про свої вразливості.
Читайте також
