Произошла утечка учетных данных пользователей Mega

Elektron pochta manzillari, parollar va saqlangan fayllar ro’yxati internetga tarqalib ketdi.

Yangi Zelandiyada joylashgan Mega bulutli saqlash xizmatining bir necha ming foydalanuvchisi kirish ma’lumotlarining buzilishi qurboni bo’ldi. Digita Security kompaniyasining xavfsizlik bo’yicha tadqiqotchisi Patrik Uordl internetda 15 500 dan ortiq elektron pochta manzillari va parollari, shuningdek, foydalanuvchi fayllari ro’yxatini o’z ichiga olgan matnli faylni topdi. Bu haqda ZDNet xabar berdi. Tadqiqotchining so’zlariga ko’ra, matnli fayl shu yilning iyun oyida topilgan. Hujjat bir necha oy oldin Vetnamda joylashgan deb taxmin qilingan foydalanuvchi tomonidan VirusTotal veb-saytiga yuklangan edi.

Bir nechta foydalanuvchilar hujjatda mavjud bo’lgan elektron pochta manzillari, parollar va fayl nomlarining haqiqiyligini tasdiqlashdi. Ma’lumotlar oqishini aniqlovchi Have I Been Pwned agregatorining egasi Troy Hunt ta’kidlaganidek, Mega tizimlari buzilmagan, chunki ma’lumotlar uchinchi tomon veb-saytlaridan o’g’irlangan bo’lishi mumkin. Faylda mavjud bo’lgan elektron pochta manzillarining to’qson sakkiz foizi allaqachon Have I Been Pwned ma’lumotlar bazasiga kiritilgan edi.

Mega vakillarining so’zlariga ko’ra, topilgan ro’yxat hisob ma’lumotlarini to’ldirish (o’g’irlangan ma’lumotlar bazalari yordamida o’g’irlangan hisob ma’lumotlarini avtomatik tekshirish) yordamida tuzilgan. Oqish Mega’ning taxminan «115 million foydalanuvchisining 0,0001%» ga ta’sir ko’rsatdi.

Hozircha ro’yxatni kim yozgani yoki ma’lumotlar qanday to’plangani noma’lum. Mega vakillari kelajakda shunga o’xshash muammolarning oldini olish uchun saytga ikki faktorli autentifikatsiyani qo’shishga va’da berishdi.