Pár napja bukkantak rá a vpnMentor kutatói arra az összesen közel 150 millió adatrekordot tartalmazó állománycsomagra, amelyet valaki(k) a Telegram platformján tett(ek) teljesen szabadon elérhetővé. A nagyjából 30 millió embert érintő, összesen 8,7 gigabájtnyi adattömeg az MGM Resorts rendszerét még 2019-ben ért kibertámadásból származik.

Az eltulajdonított ügyfélinformációk között vannak nevek, postai és elektronikus címek, telefonszámok és születési adatok is. Szerencsére bankkártyához és egyéb fizetési szolgáltatásokhoz köthető információk nem szerepelnek az "étlapon", ugyanakkor a kiszivárgott személyes adatok is bőségesen elegendők lehetnek ahhoz, hogy újabb bűncselekményeket kövessenek el velük.

Érdekesség, hogy az amerikai szállodalánctól eltulajdonított ügyféladatok között szerepeltek többek között Jack Dorsey, a Twittertől éppen távozó társalapító, illetve az énekes Justin Bieber személyes információi is. Szintén érdemes megemlíteni azt is, hogy a most nyilvánosan elérhetővé tett pakkot egyszer már eladták a hekkerek. A web sötét bugyraiban 2020 elején meghirdetett adatcsomagot azonban kevesebb mint 3000 dollárt volt hajlandó valaki fizetni.

Bár a kiszivárgott személyes adatok meglehetősen régiek (még 2017 előtt rögzítették őket), a felfedezést tevő szakértők szerint így is van miért aggódni. Egyrészt az adatlopási ügy már több mint két évvel ezelőtt tőrtént, ami a potenciális érintettek fejében már elhalványulhatott, így könnyebben válhatnak az esetleges visszaélések eldozatává. Utóbbi különösen igaz lehet az idősebbekre, akiket a születési dátum alapján könnyen kíszűrhetnek a teljes állományból az adatokkal csalásokra készülő bűnözők.

Népszerű hekkercsatorna

A Telegram egyébként egyre komolyabb szerepet játszik a hekkerek életében. A platfrom úgy biztosít titkosított kommunikációt és viszonylagos anonimitást, hogy közben azok számára is könnyen elérhető marad, akik az internet sötétebbik oldalára sosem találnának oda. A vpnMentor jelentése szerint a bűnözők gyakran ezen a csatornán büszkélkednek el akcióikról, mielőtt azokat hivatalosan nyilvánosságra hoznánk az érintettek.