Нападателите са получили достъп до 174 акаунта в директорията на PyPI

Администраторите на хранилището на Python пакети PyPI (Python Package Index) публикуваха информация за идентифициране на неоторизиран достъп до 174 потребителски акаунта на услугата. Според представители на PyPI, параметрите за удостоверяване на засегнатите потребители са получени от колекции от по-рано компрометирани идентификационни данни, генерирани в резултат на хакове или изтичане на потребителски бази данни на други услуги. Достъпът до PyPI акаунти беше получен поради това, че жертвите на атаката използваха едни и същи пароли на различни сайтове и не активираха двуфакторно удостоверяване в директорията на PyPI.

Активността на нападателите беше открита след получаване на поредица от оплаквания, в които потребителите съобщават, че са получили известия от PyPI за активиране на двуфакторно удостоверяване, докато не са влизали в акаунта си по това време и не са променили нищо сами. В резултат на анализа на логовете е установен неоторизиран достъп до акаунтите на 174 потребители. Не бяха открити следи от фалшифициране на пакети или друга злонамерена дейност - всички действия на нападателите бяха ограничени до неоторизиран достъп и промяна на акаунти.

Засегнатите акаунти бяха блокирани в очакване на резултата от разследването, а на всички други потребители на PyPI, които не са активирали двуфакторно удостоверяване, бяха изпратени известия и беше стартиран процесът на повторна проверка на имейла им. Общо двуфакторното удостоверяване не е било активирано за 370 хиляди потребители (56%) от директорията.

Източник: opennet.ru