По информации газеты Sunday Times в Dark web (темный интернет — авт.) были выставлены на продажу логины для входа и данные о регистрации более чем полумиллиона пользователей приложения для видеоконференций Zoom.

Логины, которые были доступны для покупки по 1-му пенсу ($1,25) каждый, были обнаружены компанией Cyble.

Как сообщает Sunday Times, Cyble купил данные у русскоговорящего человека в приложении Telegram, которое позволяет отправлять анонимные сообщения.

Американская компания Zoom — одна из немногих компаний, которая процветает с начала пандемии, поскольку все большее число предприятий обращаются к приложениям для видеоконференций, чтобы максимально полно имитировать работу офиса.

Zoom заявила, что для веб-сервисов обычно характерны действия, в которых злоумышленники тестируют большое количество уже скомпрометированных аккаунтов с других платформ, чтобы определить, были ли они повторно использованы.

Компания также заявила, что наняла несколько специалистов для поиска дампов паролей и инструментов, используемых для их создания.

«Мы продолжаем расследование, блокируем аккаунты, которые, как мы обнаружили, скомпрометированы, просим пользователей изменить свои пароли на что-то более безопасное и рассматриваем возможность внедрения дополнительных технологических решений для усиления защиты», — говорится в официальном заявлении компании.

Zoom также подвергается растущему давлению из-за уязвимостей в своем программном шифровании. С тех пор приложение изменило многие из своих настроек по умолчанию, таких как автоматическая установка защиты паролем на собраниях и введение «комнат ожидания», где организаторы должны утверждать новых участников для видеоконференций.

Изменения были внесены после значительной критики и сообщений о случаях «зумомбинга», когда хакеры покдлючались к собраниям, делая различные пакости и оскорбляя его участников.

На прошлой неделе Zoom также был вынужден признать, что число пользователей было случайно завышено, компания ошибочно заявила, что 300 млн. человек используют приложение каждый день.

С тех пор компания пересмотрела свое заявление, сказав, что на самом деле она имеет 300 млн. участников ежедневных видеоконференций.

Так, ежедневные пользователи считаются как отдельные лица, участники считаются каждый раз, когда человек подключается к видеоконференции в течение дня. Например, один индивидуальный пользователь будет считаться как 4-ре участника, если он присоединится к 4-м различным видеособраниям.

Для сравнения, у Microsoft Teams есть 75 млн. ежедневных пользователей, при этом количество ежедневных участников достигает 200 млн.

Число активных пользователей в день является важной метрикой для социальных сетей и компаний-разработчиков программного обеспечения, чтобы сообщать о спросе.

Представитель Zoom сказал: «Мы смирились и гордимся тем, что более 300 миллионов участников ежедневных собраний остаются на связи во время этой пандемии. В сообщении в блоге от 22 апреля мы непреднамеренно назвали этих участников «пользователями» и «людьми». Когда мы поняли эту ошибку, то изменили формулировку на «участники».

Следует отметить, что акции Zoom выросли более чем на 100% с начала года до настоящего времени, что в денежном эквиваленте составило $138,5. Тем не менее, акции упали на 6% после того, как он был вынужден исправлять номера пользователей.

По материалам: The Telegraph, Bloomberg