Naléhavé varování: Uniklo 1,3 miliardy hesel, jak to zkontrolovat

(Dan Tri) - Odborníci na kybernetickou bezpečnost právě bijí na poplach kvůli obrovskému úniku dat.

Do úniku byl zahrnut i e-mailový účet reportéra Dana Triho (snímek obrazovky).

Na dark web uniklo 1,3 miliardy hesel, což vystavilo miliony online účtů nebývalému riziku.

Troy Hunt, zakladatel Have I Been Pwned (HIBP) – populární webové stránky, která pomáhá uživatelům kontrolovat úniky dat – ji popsal jako „největší objem dat, jaký jsme kdy zpracovali“.

Únik informací se netýká jen čísel. Podle HIBP obsahuje nově objevená databáze (poskytnutá skupinou s názvem Synthient ) ohromující čísla.

1,3 miliardy unikátních hesel, včetně 625 milionů, která se nikdy neobjevila v žádném předchozím úniku dat. A téměř 2 miliardy e-mailových adres.

„Toto je téměř třikrát větší únik než největší únik, jaký jsme kdy viděli,“ řekl Troy Hunt. „Pravdou je, že jakmile se zločinci dostanou k uživatelským datům, často je několikrát kopírují a distribuují napříč různými kanály a platformami.“

Dokonce i reportéři z Dan Tri našli v této obrovské databázi své osobní údaje.

Podle odborníků hackeři používají běžnou techniku ​​zvanou Credential Stuffing.

Jednoduše řečeno, když hackeři získají váš e-mail a heslo ze špatně zabezpečené webové stránky, použijí tyto informace k pokusu o přihlášení k řadě vašich dalších účtů (Facebook, bankovní účet, Gmail...).

Vzhledem ke zvyku uživatelů používat stejné heslo pro více účtů je tento seznam považován za „hlavní klíč“ k otevření dveří k digitálnímu hradu oběti.

Jak poznáte, že se vás to týká?

V současné době byla všechna tato data aktualizována v systému Have I Been Pwned . Můžete si je okamžitě ověřit pomocí následujících kroků:

Navštivte haveibeenpwned.com

Zadejte svou e-mailovou adresu do vyhledávacího pole. Systém vás okamžitě ohlásí, pokud se váš e-mail nebo heslo nachází na seznamu odhalených adres.

Můžete se také přihlásit k odběru e-mailových oznámení, abyste byli v budoucnu okamžitě upozorněni na jakékoli nové úniky týkající se vašeho účtu.

Abyste se ochránili před touto vlnou kybernetických útoků, odborníci doporučují:

Nikdy nepoužívejte hesla opakovaně: Každý účet potřebuje jedinečné heslo.

Používejte správce hesel: Nástroje jako 1Password, Bitwarden nebo správci hesel od Googlu/Apple vám pomohou s vytvářením a ukládáním složitých hesel.

Povolte dvoufaktorové ověřování (2FA): Toto je nejdůležitější druhá vrstva ochrany, která brání hackerům v přihlášení, i když znají vaše heslo.

Používejte přístupové klíče: Pokud je to možné, přejděte pro zvýšení zabezpečení na technologii přihlašování bez hesla (přístupové klíče).

K incidentu došlo jen několik týdnů poté, co byl odhalen další únik 183 milionů hesel, což zdůrazňuje stále složitější situaci v kybernetické bezpečnosti.

Zdroj: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm