Hakerzy masowo wykradają konta Disney+ i sprzedają w dark webie

Mogłoby się wydawać, że nie istnieje zapotrzebowanie na zhakowane konta z serwisów streamingowych, ale skradzione dane logowania do Netflix, Hulu i Amazon Prime, które regularnie pojawiają się na sprzedaż na forach hakerskich, dowodzą czegoś zupełnie innego. Teraz, wraz z niedawno uruchomioną nową usługą przesyłania strumieniowego Disney+, w dark webie pojawił się nowy chodliwy towar - skradzione konta do nowej platformy. Długo wyczekiwana usług Disneya została uruchomiona w zeszłym tygodniu, przyciągając imponujące 10 milionów subskrybentów pierwszego dnia. Jednak nie wszyscy z tych 10 milionów nowych klientów byli zadowoleni; premiera Disney+ przebiegała pod znakiem problemów technicznych, a nawet strona internetowa Disney+ została w pewnym momencie wyłączona.

Setki zhakowanych kont zalały fora, zaledwie kilka godzin po premierze Disney+.

Problemów technicznych oczywiście można się spodziewać, gdy wprowadza się nowe usługi, ale nie spodziewano się, że setki (a nawet tysiące?) kont zostaną przejęte i wprowadzone do dark webu zaledwie kilka godzin po premierze Disney+. Twitter został zbombardowany wpisami o przejętych kontach, pojawiały się również doniesienia na forum Reddit. Użytkownicy zgłaszali, że ich hasła zostały zmienione i zostali wylogowani ze wszystkich urządzeń. ZDNet podaje, że część użytkowników wykorzystywała hasła z innych kont, jednak inni zapewniają, że użyli unikalnych haseł do swojego nowego konta Disney+. Nie jest obecnie jasne, w jaki sposób hakerzy weszli w posiadanie kont.

Obecnie fora hakerskie są zalewane przez skradzione konta, a ceny poświadczeń wynoszą od 3 do 7 USD. W niektórych przypadkach hakerzy oferowali dostęp do kont za darmo, ponieważ Disney + obecnie zezwala na udostępnianie kont. Disney wciąż nie zajął się tym problemem, a przynajmniej nie robią tego oficjalnie. Użytkownicy mogą obecnie jedynie tworzyć unikalne, silne hasła, z czym miliony ludzi najwyraźniej wciąż mają problemy . Dobrze byłoby też wdrożyć 2FA, co wzmocniłby zabezpieczenia dostępu do konta.