Disney+ : Κλάπηκαν χιλιάδες λογαριασμοί χρηστών και πωλούνται σε διάφορα φόρουμ στο διαδίκτυο

Χιλιάδες λογαριασμοί της Disney+ κλάπηκαν από τους χάκερ, λίγες μόνο ώρες μετά την επίσημη έναρξη της υπηρεσίας !

Λίγες ώρες μετά τη επίσημη έναρξη της νέας υπηρεσίας ροής της Disney, χιλιάδες κλεμμένοι λογαριασμοί της Disney+ βρέθηκαν διαθέσιμοι για πώληση στο διαδίκτυο, καθώς οι χάκερ προσπαθούν να επωφεληθούν από την δημοτικότητα της υπηρεσίας.

Σύμφωνα με έρευνα του ZDNet , πολλοί από αυτούς τους κλεμμένους λογαριασμούς προσφέρονται δωρεάν σε φόρουμ hacking ή διατίθενται προς πώληση με τιμές που κυμαίνονται από $ 3 έως $ 11, παρά το γεγονός ότι μια νόμιμη συνδρομή Disney+ κοστίζει μόνο 7 δολάρια.

Στις πρώτες 24 ώρες, η υπηρεσία βίντεο συνεχούς ροής της Disney+ κατάφερε ήδη να αποκτήσει 10 εκατομμύρια πελάτες, παρόλο που αυτή τη στιγμή η υπηρεσία διατίθεται μόνο στις ΗΠΑ, τον Καναδά και τις Κάτω Χώρες.

Η επίσημη έναρξη της υπηρεσίας είχε διάφορα τεχνικά ζητήματα, και μερικοί πελάτες δήλωσαν ότι έχαναν διαρκώς την πρόσβαση στους λογαριασμούς τους. Όπως αποκαλύφθηκε τελικά, οι λογαριασμοί αυτών των χρηστών είχαν κλαπεί από χάκερς, και στη συνέχεια άλλαξαν το email και τον κωδικό πρόσβασης του λογαριασμού για να κλειδώσουν τον νόμιμο κάτοχο του λογαριασμού έξω από την υπηρεσία.

Οι χάκερ ήταν σε θέση να κινητοποιηθούν πολύ γρήγορα και να κλέψουν τα διαπιστευτήρια των λογαριασμών της Disney+,  και στην συνέχεια να τα καταστήσουν διαθέσιμα προς πώληση στο διαδίκτυο.

Αυτό υποδηλώνει ότι, είτε έχουν αποκτήσει πρόσβαση σε αυτούς τους λογαριασμούς,  είτε χρησιμοποιώντας κακόβουλο λογισμικό μπόρεσαν τελικά να καταφέρουν την κλοπή των πληροφοριών σύνδεσης.

Διάφορα φόρουμ που εξειδικεύονται στο hacking,  έχουν τώρα διαθέσιμους προς πώληση χιλιάδες λογαριασμούς της Disney+, αλλά η ZDNet ανακάλυψε επίσης ότι ορισμένα φόρουμ τους δίνουν δωρεάν, έτσι ώστε η κοινότητα των χάκερ να τα χρησιμοποιεί και να τα μοιράζεται με άλλους.

Ο διευθυντής τεχνικού προγράμματος της HackerOne , Niels Schweisshelm, εξήγησε πώς η Disney μπορεί να καταπολεμήσει αυτές τις κλοπές λογαριασμών, εφαρμόζοντας έλεγχο ταυτότητας δύο παραγόντων για την υπηρεσία της.

Πηγή