I 117 milioni di account LinkedIn violati di cui abbiamo parlato non molti giorni fa sembrano poca cosa in confronto ai 642 milioni di account complessi-
vamente compromessi tra MySpace, Tumblr e Fling.

I dati relativi a questi account sono stati messi in vendita nel dark web da peace_of_mind, lo stesso hacker che ha pubblicato quelli degli utenti di LinkedIn e, come in quel caso, non si tratta di informazioni ottenute di recente.

Le credenziali rubate a Fling sono infatti state sottratte nel 2011, quelle di Tumblr nel 2013 e quelle di MySpace in un anno imprecisato ma compreso tra il 2007 e il 2012, come segnala il gestore del sito Have I Been Pwned?.

Consigliamo la lettura di:

Myspace tenta il ritorno e fa l'alternativo

Furti di dati, il database di Have I Been Pwned si arricchisce di un miliardo di...

Attacco hacker a ePrice. In vendita i dati di 7 milioni di utenti

Il fondatore di HaveIBeenPwned vittima di phishing

Il servizio più colpito è MySpace, cui fanno capo 360 milioni di account: per loro, Peace chiede 6 Bitcoin, equivalenti a circa 2.500 euro.

Come fa notare il ricercatore Troy Hunt, tutta questa situazione ha qualcosa di sospetto. I dati di milioni di account, sottratti anni fa, emergono nello spazio di poche settimane: viene da chiedersi se gli attacchi non siano legati in qualche modo.

Spunti di approfondimento:

Yahoo, violati 200 milioni di account

TeamViewer ancora sotto attacco

Hack di LinkedIn, 117 milioni di email e password in vendita

Software non aggiornato, tre milioni di siti a rischio ransomware

Anche le dimensioni di queste violazioni sono interessanti: contando anche quella di LinkedIn, si tratta di quattro eventi che sono entrati nella Top 5 di Have I Been Pwned? e costituiscono due terzi dei dati presenti nel sito.

Per gli utenti che vogliano proteggersi o che temano che i loro account siano stati compromessi, le raccomandazioni sono sempre le solite: usare strumenti come il già citato Have I Been Pwned? per verificare la propria posizione, non utilizzare le medesime credenziali su più siti, non scegliere password banali.