Správci repozitáře Pythonových balíčků PyPI (Python Package Index) zveřejnili informace o zjištění neoprávněného přístupu k 174 uživatelským účtům služby. Podle zástupců PyPI byly autentizační údaje postižených uživatelů získány z kolekcí dříve kompromitovaných údajů, které vznikly v důsledku hacků nebo úniků dat jiných služeb. Přístup k účtům v PyPI byl získán kvůli tomu, že oběti útoku používaly stejná hesla na různých webových stránkách a neaktivovaly dvoufaktorovou autentizaci v katalogu PyPI.
Aktivita útočníků byla odhalena po obdržení série stížností, v nichž uživatelé hlásili, že obdrželi upozornění od PyPI o aktivaci dvoufaktorové autentizace, přičemž v tu dobu se nepřihlašovali do svého účtu a nic sami neměnili. V důsledku analýzy logů byl odhalen přístup neoprávněných osob k účtům 174 uživatelů. Žádné známky falšování balíčků nebo jiné škodlivé aktivity nebyly zjištěny — všechny akce útočníků se omezily na neoprávněný přístup a změnu účtů.
Postižené účty byly zablokovány do ukončení vyšetřování a všem ostatním uživatelům PyPI, kteří neměli aktivovanou dvoufaktorovou autentizaci, byly zaslány upozornění a byl zahájen proces opětovné verifikace jejich emailů. Celkově dvoufaktorová autentizace nebyla aktivována u 370 tisíc uživatelů (56 %) katalogu.
Zdroj: opennet.ru
