Con oltre 183 milioni di password di posta elettronica trapelate, cosa dovrebbero fare gli utenti?

Secondo il forum di sicurezza WhiteHat, è stata appena scoperta una fuga di dati su larga scala, che ha esposto oltre 183 milioni di password di posta elettronica, tra cui decine di milioni di account Gmail...

Gli utenti di Internet dovrebbero sempre prestare attenzione quando inseriscono le password delle proprie e-mail per evitare che vengano rubate.

Il forum WhiteHat, citando l'esperto di sicurezza Troy Hunt, ha riferito che la quantità totale di dati trapelati ammonta a circa 3,5 terabyte.

Gli hacker hanno utilizzato un malware per il furto di informazioni al fine di raccogliere credenziali di accesso e liste di credenziali rubate. In particolare, circa 16,4 milioni di questi indirizzi email non erano mai apparsi in precedenti fughe di dati.

Gli esperti affermano che non si è trattato di un attacco diretto a Gmail. La causa principale risiede nella presenza di malware sui dispositivi degli utenti e nel riutilizzo della stessa password per più servizi.

Non si può escludere che gli hacker possano sfruttare queste informazioni per accedere a conti bancari, servizi di archiviazione cloud o social network tramite tecniche di credential stuffing, compromettendo seriamente la sicurezza dei dati degli utenti.

Google non ha ancora rilasciato un commento ufficiale sull'accaduto. Gli esperti di sicurezza vietnamiti avvertono che una gestione negligente di account e password può rendere gli utenti vulnerabili agli attacchi. La maggior parte delle vittime non è consapevole che i propri dispositivi sono stati infettati da malware e l'utilizzo della stessa password per più servizi consente agli hacker di sfruttare le informazioni personali su diverse piattaforme.

Gli esperti di sicurezza raccomandano agli utenti di gestire con attenzione le proprie password, evitare di utilizzare la stessa password per più servizi, abilitare l'autenticazione a due fattori o utilizzare una password temporanea (password) al posto delle password tradizionali e aggiornare sempre il software di sicurezza per ridurre il rischio di violazioni in caso di fuga di dati di accesso.

BA TAN

Fonte: https://www.sggp.org.vn/hon-183-trieu-mat-khau-email-bi-ro-ri-nguoi-dung-phai-lam-gi-post820622.html