Több mint 183 millió e-mail jelszó szivárgott ki, mit tegyenek a felhasználók?

A WhiteHat biztonsági fórum szerint nagyszabású adatszivárgást fedeztek fel, amely több mint 183 millió e-mail jelszót, köztük több tízmillió Gmail-fiók jelszavát fedte fel...

Az internetfelhasználók mindig körültekintőek az e-mail jelszavak megadásakor, hogy elkerüljék a jelszólopást.

A WhiteHat fórum Troy Hunt biztonsági szakértő információit idézte, akik szerint a kiszivárgott adatok teljes mérete körülbelül 3,5 terabájt.

A hackerek infostealer típusú rosszindulatú programokat használtak bejelentkezési adatok és hitelesítő adatok kitöltéséről szóló listák megszerzésére. Figyelemre méltó, hogy ezek közül az e-mail címek közül körülbelül 16,4 millió soha nem szerepelt korábbi szivárgásokban.

Szakértők szerint ez nem a Gmail elleni közvetlen támadás volt. A fő ok a felhasználók eszközein lévő rosszindulatú programok és ugyanazon jelszó több szolgáltatásban történő ismételt használata volt.

Nem kizárt, hogy a hackerek kihasználhatják ezeket az információkat, hogy hitelesítő adatokkal bejelentkezzenek bankszámlákra, felhőalapú tárhelyszolgáltatásokba vagy közösségi hálózatokba, ami komolyan veszélyezteti a felhasználók információbiztonságát.

A Google egyelőre nem kommentálta hivatalosan az esetet. A vietnami biztonsági szakértők arra figyelmeztetnek, hogy a gondatlan fiók- és jelszókezelés sebezhetővé teheti a felhasználókat a támadásokkal szemben. A legtöbb áldozat nem tudja, hogy eszközei rosszindulatú programokkal fertőzöttek, és ugyanazon jelszó használata több szolgáltatáshoz megkönnyíti a hackerek számára, hogy személyes adatokat használjanak ki több platformon.

A biztonsági szakértők a következőket javasolják: A felhasználóknak gondosan kell kezelniük a jelszavaikat, kerülniük kell ugyanazon jelszó használatát több szolgáltatáshoz, engedélyezniük kell a kétlépcsős azonosítást, vagy a hagyományos jelszavak helyett jelszót kell használniuk, és mindig frissíteniük kell a biztonsági szoftvereket, hogy csökkentsék a feltörés kockázatát, amikor a bejelentkezési adatok kiszivárognak...

BA TAN

Forrás: https://www.sggp.org.vn/hon-183-trieu-mat-khau-email-bi-ro-ri-nguoi-dung-phai-lam-gi-post820622.html