
হোয়াইটহ্যাট ফোরাম নিরাপত্তা বিশেষজ্ঞ ট্রয় হান্টের তথ্য উদ্ধৃত করে বলেছে যে মোট ফাঁস হওয়া তথ্যের আকার প্রায় ৩.৫ টেরাবাইট।
হ্যাকাররা লগইন শংসাপত্র এবং শংসাপত্র স্টাফিং তালিকা সংগ্রহের জন্য ইনফোস্টিলার-টাইপ ম্যালওয়্যার ব্যবহার করেছিল। উল্লেখযোগ্যভাবে, এই ইমেল ঠিকানাগুলির মধ্যে প্রায় ১ কোটি ৬৪ লক্ষ পূর্ববর্তী কোনও ফাঁসে কখনও উপস্থিত হয়নি।
বিশেষজ্ঞরা বলছেন যে এটি সরাসরি জিমেইলের উপর আক্রমণ ছিল না। এর মূল কারণ ছিল ব্যবহারকারীর ডিভাইসে ম্যালওয়্যার এবং একাধিক পরিষেবার জন্য একই পাসওয়ার্ডের পুনঃব্যবহার।
এটা বাদ দেওয়া যায় না যে হ্যাকাররা এই তথ্যের সুযোগ নিয়ে ব্যাংক অ্যাকাউন্ট, ক্লাউড স্টোরেজ পরিষেবা বা সামাজিক যোগাযোগমাধ্যমে ক্রেডেনশিয়াল স্টাফিং ব্যবহার করে লগ ইন করতে পারে, যা ব্যবহারকারীদের তথ্য সুরক্ষাকে মারাত্মকভাবে প্রভাবিত করে।
গুগল এখনও এই ঘটনায় কোনও আনুষ্ঠানিক মন্তব্য করেনি। ভিয়েতনামী নিরাপত্তা বিশেষজ্ঞরা সতর্ক করে বলেছেন যে অসাবধান অ্যাকাউন্ট এবং পাসওয়ার্ড ব্যবস্থাপনা ব্যবহারকারীদের আক্রমণের ঝুঁকিতে ফেলতে পারে। বেশিরভাগ ভুক্তভোগী জানেন না যে তাদের ডিভাইসগুলি ম্যালওয়্যার দ্বারা সংক্রামিত, এবং একাধিক পরিষেবার জন্য একই পাসওয়ার্ড ব্যবহার করার ফলে হ্যাকাররা একাধিক প্ল্যাটফর্মে ব্যক্তিগত তথ্য ব্যবহার করতে সহজ করে তোলে।
নিরাপত্তা বিশেষজ্ঞরা সুপারিশ করেন: ব্যবহারকারীদের সাবধানে পাসওয়ার্ড পরিচালনা করা উচিত, একাধিক পরিষেবার জন্য একই পাসওয়ার্ড ব্যবহার করা এড়িয়ে চলা উচিত, দ্বি-পদক্ষেপ যাচাইকরণ সক্ষম করা উচিত অথবা ঐতিহ্যবাহী পাসওয়ার্ডের পরিবর্তে পাসকি ব্যবহার করা উচিত এবং লগইন ডেটা প্রকাশ পেলে হ্যাক হওয়ার ঝুঁকি কমাতে সর্বদা সুরক্ষা সফ্টওয়্যার আপডেট করা উচিত...
সূত্র: https://www.sggp.org.vn/hon-183-trieu-mat-khau-email-bi-ro-ri-nguoi-dung-phai-lam-gi-post820622.html






মন্তব্য (0)