De beheerders van de Python-pakketrepository PyPI (Python Package Index) hebben informatie gepubliceerd over het ontdekken van ongeautoriseerde toegang tot 174 gebruikersaccounts van de service. Volgens vertegenwoordigers van PyPI zouden de authenticatiegegevens van de getroffen gebruikers zijn verkregen uit verzamelingen van eerder gecompromitteerde gegevens, gevormd als gevolg van inbraken of datalekken van andere services. Toegang tot accounts op PyPI kon worden verkregen vanwege het gebruik van dezelfde wachtwoorden door de slachtoffers van de aanval op verschillende sites en het niet inschakelen van twee-factor-authenticatie in de PyPI-catalogus.
De activiteit van de aanvallers werd vastgesteld na het ontvangen van een reeks klachten waarin gebruikers meldden dat ze meldingen van PyPI ontvingen over het activeren van twee-factor-authenticatie, terwijl ze op dat moment niet in hun account waren ingelogd en zelf niets wijzigden. Uit analyse van de logs bleek dat vreemden toegang hadden gekregen tot de accounts van 174 gebruikers. Er zijn geen sporen van vervalsing van pakketten of andere schadelijke activiteiten ontdekt — alle acties van de aanvallers beperkten zich tot ongeautoriseerde toegang en wijziging van accounts.
De getroffen accounts zijn geblokkeerd totdat het onderzoek is afgerond, en alle andere gebruikers van PyPI die geen twee-factor-authenticatie hadden ingeschakeld, hebben meldingen ontvangen en er is een herverificatieproces van hun e-mail geïnitieerd. In totaal was twee-factor-authenticatie niet ingeschakeld voor 370.000 gebruikers (56%) van de catalogus.
Bron: opennet.ru
