אזהרה דחופה: 1.3 מיליארד סיסמאות דלפו, איך לבדוק

(דן טרי) - מומחי אבטחת סייבר זה עתה הודיעו על דליפת נתונים ענקית.

אפילו חשבון האימייל של הכתב של דן טרי נכלל בדליפה הזו (צילום מסך).

1.3 מיליארד סיסמאות דלפו לרשת האפלה, מה שהציב מיליוני חשבונות מקוונים בסיכון חסר תקדים.

טרוי האנט, מייסד Have I Been Pwned (HIBP) - אתר פופולרי המסייע למשתמשים לבדוק אם יש פרצות נתונים - תיאר אותו כ"אוצר הנתונים הגדול ביותר שעיבדנו אי פעם".

הדליפה אינה רק עניין של מספרים. לפי HIBP, מסד הנתונים שהתגלה לאחרונה (שסופק על ידי קבוצה בשם Synthient ) מכיל מספרים מדהימים.

1.3 מיליארד סיסמאות ייחודיות, כולל 625 מיליון שמעולם לא הופיעו באף פרצה קודמת. וכמעט 2 מיליארד כתובות דוא"ל.

"זה כמעט פי שלושה גדול יותר מהדליפה הגדולה ביותר שראינו אי פעם", אמר טרוי האנט. "האמת היא שברגע שגורמים פושעים משיגים נתוני משתמשים, הם לעתים קרובות מעתיקים ומפיצים אותם מספר פעמים על פני ערוצים ופלטפורמות מרובות".

אפילו כתבי דן טרי מצאו את הנתונים האישיים שלהם במאגר הנתונים העצום הזה.

לדברי מומחים, האקרים משתמשים בטכניקה נפוצה הנקראת Credential Stuffing.

במילים פשוטות, כאשר האקרים משיגים את כתובת האימייל והסיסמה שלך מאתר אינטרנט שאינו מאובטח היטב, הם ישתמשו במידע זה כדי לנסות להתחבר לסדרה של חשבונות אחרים שלך (פייסבוק, בנק, ג'ימייל...).

עקב הרגלם של משתמשים להשתמש באותה סיסמה עבור חשבונות מרובים, רשימה זו נחשבת ל"מפתח ראשי" לפתיחת הדלת לטירה הדיגיטלית של הקורבן.

איך תדעו אם אתם מושפעים?

נכון לעכשיו, כל הנתונים הללו עודכנו במערכת של Have I Been Pwned . ניתן לבדוק זאת באופן מיידי באמצעות השלבים הבאים:

בקרו באתר haveibeenpwned.com

הזן את כתובת הדוא"ל שלך בתיבת החיפוש. המערכת תדווח מיד אם כתובת הדוא"ל או הסיסמה שלך נמצאים ברשימה החשופה.

ניתן גם להירשם לקבלת התראות דוא"ל כדי לקבל התראות מיידיות על כל פרצה חדשה הקשורה לחשבונך בעתיד.

כדי להגן על עצמכם מפני גל מתקפות הסייבר הזה, מומחים ממליצים:

לעולם אל תשתמשו שוב בסיסמאות: כל חשבון זקוק לסיסמה ייחודית.

השתמשו במנהל סיסמאות: כלים כמו 1Password, Bitwarden או מנהלי סיסמאות של גוגל/אפל יעזרו לכם ליצור ולאחסן סיסמאות מורכבות.

הפעל אימות דו-שלבי (2FA): זוהי שכבת ההגנה השנייה החשובה ביותר, המונעת מהאקרים להתחבר גם אם יש להם את הסיסמה שלך.

השתמשו במפתחות: אם אפשר, עברו לטכנולוגיית התחברות ללא סיסמה (מפתחות) להגברת האבטחה.

התקרית מתרחשת שבועות ספורים לאחר שנחשפה דליפה נוספת של 183 מיליון סיסמאות, מה שמדגיש את מצב אבטחת הסייבר המורכב יותר ויותר.

מקור: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm