Os administradores do repositório de pacotes Python PyPI (Python Package Index) publicaram informações sobre a identificação de acesso não autorizado a 174 contas de usuários do serviço. Segundo representantes do PyPI, os parâmetros de autenticação dos usuários afetados foram obtidos a partir de coleções de credenciais previamente comprometidas, resultantes de violações ou vazamentos de bases de dados de outros serviços. O acesso às contas do PyPI foi possibilitado devido ao uso de senhas iguais pelos alvos do ataque em diferentes sites e à falta de ativação da autenticação de dois fatores no diretório PyPI.
A atividade dos atacantes foi descoberta após uma série de queixas, nas quais usuários relataram ter recebido notificações do PyPI sobre a ativação da autenticação de dois fatores, enquanto não haviam acessado suas contas nesse momento e não haviam feito nenhuma alteração. A análise dos logs revelou o acesso de terceiros às contas de 174 usuários. Não foram identificados indícios de falsificação de pacotes ou outras atividades maliciosas - todas as ações dos atacantes se restringiram ao acesso não autorizado e à alteração de contas.
As contas afetadas foram bloqueadas até a conclusão da investigação, e todos os demais usuários do PyPI que não tinham ativado a autenticação de dois fatores foram notificados e o processo de revalidação de seus e-mails foi iniciado. No total, a autenticação de dois fatores não estava ativada para 370 mil usuários (56%) do diretório.
Fonte: opennet.ru
