> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# На хакерских форумах нашли 500 тысяч взломанных аккаунтов Zoom
- URL: https://admin.kod.ru/sliv-dannyh-zoom-apr-2020/
- Published: 2020-04-14T18:41:54.000Z
- Updated: 2020-04-14T18:41:54.000Z
- Description: Компания Cybersecurity Cyble, которая занимается информационной безопасностью, обнаружила в даркнете данные порядка полумиллиона аккаунтов сервиса видеоконференций Zoom.
- Author: Влад Войтенко
- Tags: Новости, Интернет

Компания Cybersecurity Cyble, которая занимается информационной безопасностью, обнаружила в даркнете данные порядка полумиллиона аккаунтов сервиса видеоконференций Zoom. В базы входят адреса электронной почты, пароли, URL-адрес собраний в сервисе, а также ключи хостов.

![](https://admin.kod.ru/content/images/2020/04/image-112.png)

Изображение: Еврорадио

Как [сообщает](https://www.bleepingcomputer.com/news/security/over-500-000-zoom-accounts-sold-on-hacker-forums-the-dark-web/?ref=admin.kod.ru) BleepingComputer со ссылкой на заявление компании, аккаунты пользователей Zoom начали появляться на различных хакерских форумах с 1 апреля. 

![](https://admin.kod.ru/content/images/2020/04/image-110.png)

Аккаунты, связанные с американскими университетами. Скриншот: BleepingComputer

Они продавались менее чем за цент или даже и вовсе были доступны бесплатно — таким образом злоумышленники пытались заработать репутацию в хакерском сообществе. 

Обнаруженные данные оказались результатом атаки типа credential stuffing, которая означает ситуацию, когда логины и пароли пользователей похищаются с одних сервисов с целью использования этих данных в отношении других. То есть хакеры пытались с полученными паролями входить в другие сервисы.

![](https://admin.kod.ru/content/images/2020/04/image-111.png)

Список скомпрометированных аккаунтов Zoom. Скриншот: BleepingComputer

В открытых базах специалисты Cybersecurity Cyble нашли аккаунты, которые имеют связь с крупными компаниями, такими как Chase и Citibank. Более того, были обнаружены скомпрометированные данные аккаунтов, имеющих отношение к американским учебным заведениям, таким как Университет Флориды или Дартмутский колледж.

Журналисты попытались связаться с некоторыми пользователями Zoom, чьи контактные данные были обнаружены в даркнете. Собеседники подтвердили подлинность своих данных и своё отношение к скомпрометированным аккаунтам. 

В последствии компания Cybersecurity Cyble приняла решение выкупить порядка 530 тысяч аккаунтов оптом по цене в 0,002 цента. Это позволило специалистам предупредить клиентов об опасности. 

СМИ неоднократно [сообщали](https://admin.kod.ru/zoom-big-leak-apr-2020/) об утечке нескольких тысяч личных видеозвонков, сделанных через сервис видеоконференций Zoom. Утёкшие ролики появлялись в открытом доступе на YouTube и Vimeo. Всё это из-за того, что Zoom присваивает видеоконференциям открытые идентификаторы и не шифрует подключение:

[В интернет утекли записи тысяч видеозвонков пользователей ZoomУтекшие ролики появились в открытом доступе на YouTube и Vimeo.![](https://kod.ru/assets/apple-touch-icon.png?v=d7c6c76072)Код ДуроваKirill Sergeev![](https://kod.ru/content/images/2020/04/SsylkiRETINA-11.png)](https://kod.ru/zoom-big-leak-apr-2020/?ref=admin.kod.ru)

К началу апреля число ежедневных пользователей Zoom превысило 200 млн. Сервис пообещал в течение 90 дней исправить обнаруженные проблемы с безопасностью и приватностью конференций:

[Число ежедневных пользователей Zoom превысило 200 млнСервис видеоконференций Zoom рассказал о том, что в марте 2020 года количество ежедневных пользователей превысило 200 млн человек.![](https://kod.ru/assets/apple-touch-icon.png?v=d7c6c76072)Код ДуроваВладислав Войтенко![](https://kod.ru/content/images/2020/04/SsylkiRETINA-12.png)](https://kod.ru/zoom-200-mln-apr-2020/?ref=admin.kod.ru)