Administratorerne af Python-pakke-repositoriet PyPI (Python Package Index) har offentliggjort information om uautoriseret adgang til 174 brugerkonti på tjenesten. Ifølge repræsentanterne for PyPI blev legitimationsoplysningerne for de ramte brugere skaffet fra samlinger af tidligere kompromitterede legitimationsoplysninger, som blev dannet som følge af hacking eller lækager af databaser fra andre tjenester. Adgangen til kontiene i PyPI blev skaffet på grund af, at ofrene for angrebet brugte de samme adgangskoder på forskellige websteder og ikke aktiverede to-faktor-autentifikation i PyPI-kataloget.
Aktiviteten fra angriberne blev opdaget efter at have modtaget en række klager, hvor brugere rapporterede om modtagelse af notifikationer fra PyPI om aktivering af to-faktor-autentifikation, mens de ikke var logget ind på deres konto på det tidspunkt og ikke selv havde foretaget ændringer. Ved analyse af loggene blev der opdaget uautoriseret adgang til 174 brugerkonti. Der blev ikke fundet spor af pakke-forfalskning eller anden ondsindet aktivitet – alle angriberens handlinger var begrænset til uautoriseret adgang og ændring af konti.
De berørte konti blev låst indtil afslutningen af undersøgelsen, og alle andre brugere af PyPI, som ikke havde aktiveret to-faktor-autentifikation, modtog notifikationer, og der blev iværksat en proces for genverificering af deres e-mail. I alt havde 370.000 brugere (56%) af kataloget ikke aktiveret to-faktor-autentifikation.
Kilde: opennet.ru
