MySpace bevestigt diefstal van 360 miljoen gebruikersaccounts
Social mediabedrijf MySpace bevestigt dat cybercriminelen de inloggegevens van 360 miljoen accounts hebben buitgemaakt. Zowel e-mailadressen, gebruikersnamen als wachtwoorden zijn in handen gevallen van aanvallers.
De website LeakedSource wist onlangs de hand te leggen op een database met 427 miljoen wachtwoorden van 360 miljoen MySpace-accounts. MySpace vermoedt dat de database enkele jaren geleden is buitgemaakt door een Russische hacker genaamd ‘Peace’. Deze hacker zou ook verantwoordelijk zijn geweest voor grote cyberaanvallen op LinkedIn en Tumblr. MySpace houdt in het midden wanneer de hack precies heeft plaatsgevonden. In een analyse heeft beveiligingsonderzoeker Brian Krebs echter aanwijzigingen gevonden dat de data in 2008 is buitgemaakt.
Oude versie van MySpace
Alle buitgemaakte data is afkomstig van de oude versie van MySpace. Het sociale netwerk kreeg in juni 2013 een grote update. Alleen accounts die voor deze periode zijn aangemaakt lopen dan ook risico. MySpace benadrukt geen financiële gegevens van klanten te verzamelen of hebben verzameld. Dergelijke informatie is dan ook niet bij de datadiefstal buitgemaakt.
Om misbruik van accounts tegen te gaan heeft MySpace alle wachtwoorden van accounts die voor juni 2013 zijn aangemaakt gereset. Wie inlogt op zijn account zal eerst een nieuw wachtwoord moeten genereren via de herstelfunctie voor wachtwoorden van MySpace. Daarnaast zegt het bedrijf geautomatiseerde tools in te zetten om verdachte activiteiten op te sporen en te blokkeren.
Meer over
Lees ook
Zowel cybercriminelen als –verdedigers gebruiken AI
Nieuwe ISACA-gids ondersteunt bedrijven bij het managen van generatieve AI-risico’s
Is de cybercrimineel van de toekomst een robot?
Hoewel de eerste door AI gegenereerde cyberaanval nog officieel gedocumenteerd moet worden, zal kunstmatige intelligentie naar verwachting ook in security zijn impact gaan hebben. Sterker nog, AI wordt nu al door cybercriminelen ingezet en bijvoorbeeld gebruikt om phishingmails bij te slijpen. En nieuwe bedreigingen komen door AI waarschijnlijk no1
WatchGuard breidt mogelijkheden voor identiteitsbescherming uit met AuthPoint Total Identity Security-bundel
WatchGuard Technologies lanceert vandaag AuthPoint Total Identity Security. Een uitgebreide bundel die de bekroonde AuthPoint multifactorauthenticatie (MFA)-oplossing combineert met zakelijk wachtwoordbeheer en mogelijkheden om darkwebcredentials te monitoren.