Kilka godzin temu pisaliśmy o zmasowanym ataku phishingowym na konta poczty Hotmail. Okazuje się, że był to dopiero czubek góry lodowej – obiektami ataku były też konta pocztowe Gmail, Yahoo, AOL, Comcast i Earthlink. Użytkownikom tych serwisów zalecamy pilną zmianę haseł!

Dziennikarze z BBC znaleźli kolejną listę z  ponad 20 tys. loginów i haseł do kont e-mailowych, założonych w serwisach: Gmail, Yahoo, Comcast i Earthlink. Lista została opublikowana na tej samej stronie, co wcześniejsza: pastebin.com, wykorzystywanej przez deweloperów do dzielenia się fragmentami kodów. Jak pisze BBC, część z adresów jest fałszywa lub od dawna nieużywana, ale udało się potwierdzić autentyczność innych z nich. Jeszcze nie udowodniono, że obie te sprawy są ze sobą połączone – ale fakty przemawiają same za siebie.

Google potwierdziło, że jego klient poczty był częścią “ataku phishingowego na skalę przemysłową”. Zapewniło, że podejmie wszelkie działania niezbędne do zapewnienia bezpieczeństwa użytkownikom Gmaila. We wszystkich kontach, których dane zostały upublicznione zresetowano hasła.

Administrator i właściciel strony pastebin.com Paul Dixon odżegnuje się od jakichkolwiek związków z atakiem. W swoim blogu pisze: “Wygląda na to, że w ciągu ostatnich dni na stronie Pastebin.com opublikowano listę 10 tys. loginów i haseł Hotmailowych. Pastebin zostało stworzone jako narzędzie do wspomagania rozwoju oprogramowania, a nie do dystrybuowania tego typu treści. Zainteresowanie tą historią wygenerowało ogromny ruch na pastebin.com. W konsekwencji musiałem ją zdjąć, by upewnić się, że te treści zostały usunięte i że filtry uniemożliwią powtórne takie zajście”.

W chwili pisania tego newsa strona działała przez kilka minut.