Атакуващите получиха достъп до 174 акаунта в каталога PyPI

Администраторите на хранилището на Python пакети PyPI (Python Package Index) публикуваха информация за установяване на неразрешен достъп до 174 потребителски акаунта на услугата. Според предположенията на представителите на PyPI, параметрите за автентикация на засегнатите потребители са били получени от колекции с предишно компрометирани данни, съставени в резултат на хаквания или изтичания на данни от други услуги. Достъпът до акаунтите в PyPI е бил постигнат поради използването на идентични пароли от жертвите на атаката на различни сайтове и неналичието на двуфакторна автентикация в каталога PyPI.

Активность атакующих была выявлена после получения серии жалоб, в которых пользователи сообщали о получении уведомлений от PyPI об активации двухфакторной аутентификации, в то время как они не заходили в это время в свою учётную запись и сами ничего не меняли. В результате анализа логов был выявлен доступ посторонних к учётным записям 174 пользователей. Следов подделки пакетов или другой вредоносной активности не выявлено — все действия атакующих ограничились несанкционированным доступом и изменением учётных записей.

Засегнатите акаунти бяха блокирани до приключване на разследването, а на всички останали потребители на PyPI, които не са активирали двуфакторна автентикация, бяха изпратени уведомления и беше иницииран процес на повторна верификация на техния имейл. Общо, двуфакторната автентикация не бе активирана от 370 хиляди потребители (56%) в каталога.

Източник: opennet.ru