Администраторите на репозитория Python пакети PyPI (Python Package Index) публикуваха информация за открития неупълномощен достъп до 174 акаунта на потребители на услугата. Според представителите на PyPI, удостоверителните данни на пострадалите потребители са били получени от колекции на по-рано компрометирани данни, генерирани в резултат на хакерски атаки или изтичания на бази данни от други услуги. Достъпът до акаунтите в PyPI е бил получен заради използването от жертвите на атаки на същите пароли на различни сайтове и неактивирането на двуфакторна автентикация в каталога PyPI.
Активността на атакуващите беше установена след получаване на серия оплаквания, в които потребителите съобщаваха за уведомления от PyPI за активиране на двуфакторна автентикация, докато те не бяха влизали в акаунта си и самите те не бяха правили промени. В резултат на анализа на логовете беше установен достъп на непознати лица до акаунтите на 174 потребители. Следи от подправяне на пакети или друга злонамерена активност не бяха открити — всички действия на атакуващите бяха ограничени до неупълномощен достъп и промяна на акаунтите.
Засегнатите акаунти бяха блокирани до приключване на разследването, а на всички останали потребители на PyPI, при които не беше активирана двуфакторна автентикация, бяха изпратени уведомления и беше иницииран процес на повторна верификация на техните имейли. Общо, двуфакторна автентикация не беше активирана при 370 хиляди потребители (56%) на каталога.
Източник: opennet.ru
