272 miljoen e-mailadressen gehackt: Yahoo, Hotmail en Gmail zijn slachtoffers
Russische hackers hebben meer dan 272 miljoen e-mailadressen gehackt. Het gaat voornamelijk om adressen van het Russische mail.ru, maar ook tientallen miljoenen wachtwoorden van adressen van Yahoo, Hotmail en Gmail zijn gestolen. Het gaat om een van de grootste datadiefstallen ooit.
Een jonge Russische hacker pochte op een online forum met een indrukwekkende hack. Hij beweerde maar liefst 1,17 miljard e-mailadressen te hebben buitgemaakt. Speurders van Hold Security onderzochten de zaak en ontdekten dat er 57 miljoen accounts van mail.ru waren gehackt. Ook 40 miljoen Yahoo-accounts, 33 miljoen Hotmail-accounts en 24 miljoen Gmail-accounts vielen ten prooi aan de hacker.
De hacker vroeg slechts 50 roebel (0,70 euro) voor de volledige verzameling accounts. In ruil voor goede commentaren over hem op het bewuste forum wou hij de hele database zelfs gratis weggeven. "De persoon die de accounts in zijn bezit heeft, heeft al laten zien dat hij bereid is om ze weg te geven", klinkt het bij Holden. "Deze gegevens kunnen verschillende keren misbruikt worden."
Van onschatbare waarde
Mocht de hacker bereid zijn de database te verkopen of weg te geven, dan zal hij ongetwijfeld veel geïnteresseerden lokken. Dergelijke gegevens zijn immers van onschatbare waarde voor internetcriminelen. Ze kunnen goed van pas komen bij cyberaanvallen en bij phishing. En omdat mensen wachtwoorden heel vaak hergebruiken voor andere accounts, geeft de database mogelijk nog toegang tot veel meer accounts.
Gebruikers informeren
Ook mail.ru is tot een onderzoek overgegaan. Dat meldt de maildienst zelf aan Reuters. "We checken nu of de combinatie van username en wachtwoord overeenkomt met nog actieve e-mailadressen. Zodra we genoeg informatie hebben, zullen we de gebruikers die misschien getroffen zijn, informeren."
Een woordvoerder van Microsoft zegt dat datadiefstallen een onaangename realiteit zijn. "Microsoft heeft veiligheidsmaatregelen genomen om te verhinderen dat accounts gestolen worden. Het bedrijf vraagt ook extra informatie om na te gaan of wie de eigenaar van een account is." Yahoo en Google weigerden commentaar te geven.
