Avertisment urgent: 1,3 miliarde de parole au fost divulgate; cum să le verificăm.

(Ziarul Dan Tri) - Experții în securitate cibernetică tocmai au tras un semnal de alarmă cu privire la o scurgere masivă de date.

Chiar și contul de e-mail al unui reporter Dan Tri a fost inclus în această scurgere de informații (captură de ecran).

Rapoartele indică faptul că 1,3 miliarde de parole au fost divulgate pe dark web. Acest incident pune milioane de conturi online într-un risc fără precedent.

Troy Hunt, fondatorul Have I Been Pwned (HIBP) – un site web popular care ajută utilizatorii să verifice încălcările de date – descrie acest lucru drept „cea mai mare comoară de date pe care am gestionat-o vreodată”.

Această scurgere de informații nu se referă doar la cifre obișnuite. Potrivit HIBP, baza de date recent descoperită (furnizată de un grup care se autointitulează Synthient ) conține cifre uimitoare.

1,3 miliarde de parole unice, inclusiv 625 de milioane care nu apăruseră niciodată în nicio scurgere de informații anterioară. Și aproape 2 miliarde de adrese de e-mail.

Troy Hunt a declarat: „Această cantitate de date este de aproape trei ori mai mare decât cea mai mare scurgere de date înregistrată vreodată. Adevărul este că, odată ce atacatorii pun mâna pe datele utilizatorilor, aceștia le copiază și le distribuie adesea în mod repetat pe nenumărate canale și platforme diferite.”

Chiar și un reporter de la ziarul Dan Tri și-a găsit propriile date personale în această bază de date masivă.

Potrivit experților, hackerii folosesc o tehnică comună numită Credential Stuffing.

Simplu spus, atunci când hackerii obțin adresa ta de e-mail și parola de pe un site web slab securizat, vor folosi aceste informații pentru a încerca să se conecteze la o serie de alte conturi ale tale (Facebook, cont bancar, Gmail etc.).

Deoarece utilizatorii folosesc adesea aceeași parolă pentru mai multe conturi, această listă este asemănată cu o „cheie principală” pentru deblocarea castelului digital al victimei.

Cum știi dacă ai fost afectat?

În prezent, toate aceste date au fost actualizate în sistemul Have I Been Pwned . Puteți verifica imediat urmând următorii pași:

Vizitați site-ul haveibeenpwned.com

Introdu adresa ta de e-mail în caseta de căutare. Sistemul va raporta imediat dacă adresa ta de e-mail sau parola se află pe lista conturilor compromise.

De asemenea, vă puteți înscrie pentru notificări prin e-mail pentru a fi alertat imediat cu privire la orice încălcări noi legate de contul dvs. în viitor.

Pentru a vă proteja de acest val de atacuri cibernetice, experții recomandă:

Nu reutilizați niciodată parolele: Fiecare cont are nevoie de o parolă unică.

Folosește un manager de parole: Instrumente precum 1Password, Bitwarden sau managerul de parole de la Google/Apple te vor ajuta să creezi și să stochezi parole complexe.

Activați autentificarea cu doi factori (2FA): Acesta este cel mai important al doilea nivel de protecție, împiedicând hackerii să se conecteze chiar dacă au parola dvs.

Folosiți chei de acces: Dacă este posibil, treceți la o tehnologie de conectare fără parolă (chei de acces) pentru o securitate sporită.

Acest incident a avut loc la doar câteva săptămâni după ce a fost descoperită o altă scurgere de informații a 183 de milioane de parole, evidențiind starea din ce în ce mai complexă a securității cibernetice.

Sursă: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm