Administratörerna för Python-paketrepositoriet PyPI (Python Package Index) har publicerat information om att obehörig åtkomst har upptäckts till 174 användarkonton. Enligt företrädare för PyPI har autentiseringsuppgifterna för de drabbade användarna erhållits från insamlingar av tidigare komprometterade uppgifter som skapats som en följd av intrång eller läckor av användardata från andra tjänster. Åtkomsten till kontona på PyPI kunde erhållas på grund av att attackens offer använde samma lösenord på flera webbplatser och inte aktiverade tvåfaktorautentisering i PyPI-katalogen.
Aktiviteten hos angriparna upptäcktes efter att en serie klagomål mottogs där användare rapporterade att de fått meddelanden från PyPI om aktivering av tvåfaktorautentisering, trots att de inte var inloggade på sina konton vid den tidpunkten och själva inte hade gjort några ändringar. Genom analys av loggarna upptäcktes obehörig åtkomst till 174 användares konton. Inga spår av paketförfalskning eller annan skadlig aktivitet upptäcktes — alla angripares handlingar begränsade sig till obehörig åtkomst och ändring av kontona.
De drabbade kontona har blockerats tills utredningen avslutas, och alla andra användare av PyPI som inte hade aktiverat tvåfaktorautentisering har fått meddelanden och processen för att verifiera deras e-post har initierats. Totalt hade 370 000 användare (56%) i katalogen inte aktiverat tvåfaktorautentisering.
Källa: opennet.ru
