לומדים דרך המחשב? מתחברים למערכות של שיעורי תורה, או יוזמים מפגשים משפחתיים ב'זום'? פרטיהם של מעל 500 אלף חשבונות דלפו • התוקפים הצליחו להשיג את המידע אודות חשבונות זום של משתמשים באמצעות נתונים שכבר דלפו בעבר בזליגות מידע משירותים אחרים • ומה כדאי לעשות?
אבי יוסף 19.04.2020
משרדי חברת zoom | צילום: מתוך דף הפייסבוק של החברה
פגישות למטרות עבודה, דרשות לספירת העומר, ואפילו ברכות לימי החג – בימי ה'קורונה'. ובקיצור, מי מאתנו לא השתמש ב'זום' – תוכנת הצילום המאפשרת שיחות רבות משתתפים וועידות דרך המחשב הביתי – בתקופה האחרונה? רק שימו לב לשנות את הסיסמא מחשש לגניבת פרטים. הסיבה: כעת מתגלה כי למעלה מ-500,000 חשבונות של משתמשי זום נמכרים ב-Dark Web (הרשת האפלה) ובפורומים של האקרים וחלקם אפילו נמסרים בחינם.
התוקפים מאחורי הדליפה הנוכחית, הצליחו להשיג את המידע אודות חשבונות זום של משתמשים באמצעות נתונים שכבר דלפו בעבר בזליגות מידע משירותים אחרים.
עברייני רשת באופן כללי מקווים כי הציבור הרחב יעשה שימוש בפרטי כניסה זהים לחשבונות ושירותים שונים וכך הם מצליחים להשיג גישה באמצעות נתונים שדלפו בעבר, לשירותים חדשים. כעת, המידע על חשבונות הזום אליהם הצליחו העבריינים לחדור, נמכר האקרים אחרים.
החשבונות אליהם השיגו גישה, כוללים נתונים נוספים: כתובת מייל, קישור לפגישה וקוד בעל שש ספרות המשמש ללקיחת גישה של המארח בעת שיחה.
באמצעות פרטים אלו, ההאקרים יכולים לבצע גם מתקפות מסוג "Zoom-boombing" – פלישה והתפרצות לשיחות שלא הוזמנו אליהן והצגת תכנים פוגעניים דוגמת קריאות לאנטישמיות או תכנים לא רצויים.
מה אפשר לעשות?
"אחד הכללים המנחים שאנו מקפידים לחזור עליו כל הזמן – לא להשתמש באותה סיסמה לשירותים שונים. השתמשו תמיד בסיסמה ייחודית בכל אתר ושירות בנפרד", אומרים בחברת אבטחת המידע ESET.
"במידה והסיסמה משמשת אתכם לזום ולשירותים נוספים, החליפו אותה כעת ורעננו את הסיסמאות. בנוסף כדאי לבדוק האם קיבלתם הודעה לגבי דליפת הפרטים האישיים ואף לבצע בדיקה עצמאית באמצעות האתר Have-I Been Pwned בכדי להבין האם הפרטים האישיים דלפו".
לבדיקה הכניסו באתר זה את כתובת האימייל שלכם:
מחברת זום נמסר בתגובה: "רוב הנתונים שהועמדו למכירה מקורו בדליפות מידע בפלטפורמות אינטרנטיות אחרות בעבר, בהן נפרצו חשבונות גולשים והסיסמאות בהם לא שונו והשתמשו בהן שוב לצרכי הזדהות בכניסה לתקשורת הווידאו של זום. ״אנו רואים שוב ושוב ששירותי רשת המשמשים צרכנים מהווים יעד לפעילות נפשעת מהסוג הזה. הפושעים מנצלים את העובדה שהמשתמשים לא מחליפים סיסמאות במעבר בין שירות לשירות ומשתמשים בהן שוב ושוב. סוג כזה של התקפה לא משפיע בדרך כלל על הלקוחות הארגוניים הגדולים שעושים שימוש במערכות single sign-on.
שכרנו מספר חברות מתמחות בפשיעת סייבר כדי לאתר את המקומות בהן אוחסנו הסיסמאות והכתובות שנחשפו והכלים בהם השתמשו כדי ליצור אותם, והכנסנו לפעולה חברה שכבר סגרה אלפי אתרים שמנסים ׳לעבוד׳ על גולשים להוריד נוזקות, או להוציא מהם במרמה פרטי זיהוי. אנו ממשיכים לחקור, נועלים חשבונות משתמשים שלנו שגילינו שנפגעו ואנו מבקשים בכל הזדמנות מהמשתמשים לשנות סיסמאות לסיסמאות בטוחות יותר, לא לחזור ולהשתמש באותה סיסמה שוב ושוב ובנוסף אנו בוחנים כעת יישום טכנולוגיות נוספות שימנעו בעיות כאלה בעתיד״.
