به گزارش کارگروه امنیت سایبربان؛ شرکت RIPE NCC به اعضای خود هشدار داد که احتمالا مورد حمله دستکاری اعتبار یاCredential Stuffing قرار گرفته است و مهاجمین سعی داشته اند به حساب های سیستم احراز هویت یکپارچه دسترسی پیدا کنند.
RIPE NCC یکی از 5 رجیستری اینترنت منطقه ای دنیاست که از فعالیت جهانی اینترنت پشتیبانی می کند. این شرکت یک سازمان مستقل است که به اعضای خود که شامل 20000 سازمان در 75 کشور دنیا است، خدمات می دهد. این شرکت، مسئولیت توزیع و مدیریت تعداد منابع اینترنت مانند IPv6، IPv4 و ASN در مناطق تحت پوشش خود را بر عهده دارد. ( سرتاسر اروپا، خاورمیانه و قسمت هایی از آسیای مرکزی )
این شرکت اعلام کرد که سرویس احراز هویت یکپارچه یا SSO آن ها مورد هدف سایبری قرار گرفته است. این سرویس برای ورود به همه سایت های RIPE مورد استفاده قرار می گرفت.
RIPE تحت تاثیر این حمله قرار گرفت و برای مدتی از دسترس خارج شد.
این شرکت اعلام کرد:
« ما توانستیم آثار مخرب این حمله را کاهش دهیم و در حال صورت دادن اقداماتی در جهت ایمن سازی سیستم های خود هستیم تا بتوانیم از این نوع تهدیدها جلوگیری کنیم.»
این شرکت اعلام کرد که در صورت یافتن حساب های تحت تاثیر قرار گرفته، سریعا با آن ها تماس خواهیم گرفت.
RIPE به همه اعضای خود توصیه کرده است تا سیستم تایید هویت دو عاملی را در حساب دسترسی خود فعال کنند تا از چنین تهدیداتی جلوگیری شود.
اما حمله Credential Stuffing چیست؟
استفاده از اطلاعات مربوط به دیتابیس های فاش شده جهت نفوذ به حساب های کاربری افراد در دیگر سرویس ها و وبسایت های اینترنتی گفته می شود. مجرمین اغلب با شناسایی و تشخیص حفره های امنیتی و بهره برداری از آن ها، اقدام به سرقت پایگاه داده ها شامل نام کاربری، رمز عبور، ایمیل و... می کنند.
