Google, Yahoo, Outlook : milioni di password a rischio

Un report conferma come sul mercato nero russo siano in vendita oltre 270 milioni di account online per la modesta cifra di un dollaro

estremamente comodi, ma sono per definizione perennemente vulnerabili a prescindere dalle misure di sicurezza – nettamente migliorate nel tempo – che utenti e amministratori dei servizi possano prendere. Basta un niente e la password è violata, una piccola disattenzione potrebbe rovinare la vita a molti.

Purtroppo entrare in possesso dei risultati di queste violazioni non è così difficile, basta sapere dove cercare ed avere soldi da spendere. A volte neanche così tanti.

L’esempio più recente di questa sfortunata pratica è quello che vede protagonsita l’esperto di sicurezza Alex Holden, esecutivo della security firm Hold Security, che ha scoperto come circa 273.3 milioni di account circolino indisturbati sul mercato nero russo al modico prezzo di 50 rubli– l’equivalente di 1 dollaro.

No, non un dollaro ad account, un dollaro per l’intera lista.

Per la precisione, gli account in vendita sarebbero ripartiti in 57 milioni di credenziali Mail.ru, 40 milioni di credenziali Yahoo! Mail, 33 milioni di credenziali Hotmail e 24 milioni di credenziali Gmail. Hold Security ha già recapitato la lista alle aziende coinvolte per ulteriori indagini. Google e Yahoo! non hanno ancora commentato l’accaduto, mentre Mail.ru e Microsoft hanno già avviato delle indagini ed assicurato che si occuperanno di avvisare gli eventuali utenti coinvolti per il recupero dei propri account.

Non è chiaro come costui sia riuscito a mettere insieme questa enorme quantità di dati né se le combinazioni nome utente/password trapelate corrispondano effettivamente ad account funzionanti (potrebbero essere vecchie, non attive o derivate da un lavoro di ingegneria sociale e incrocio dei dati), tuttavia casi del genere mostrano come sia buona pratica cambiare spesso la propria password ed attivare, ove possibile, l’autenticazione a due fattori.