Avertisment urgent: 1,3 miliarde de parole au fost scurse, cum să le verifici

(Dan Tri) - Experții în securitate cibernetică tocmai au tras un semnal de alarmă cu privire la o scurgere uriașă de date.

Chiar și contul de e-mail al reporterului Dan Tri a fost inclus în această scurgere de informații (Captură de ecran).

1,3 miliarde de parole au fost divulgate pe dark web, punând milioane de conturi online într-un risc fără precedent.

Troy Hunt, fondatorul Have I Been Pwned (HIBP) – un site web popular care ajută utilizatorii să verifice încălcările de date – a descris-o drept „cea mai mare comoară de date pe care am procesat-o vreodată”.

Scurgerea de informații nu se referă doar la cifre. Potrivit HIBP, baza de date recent descoperită (furnizată de un grup numit Synthient ) conține niște cifre uimitoare.

1,3 miliarde de parole unice, inclusiv 625 de milioane care nu au apărut niciodată în nicio încălcare anterioară. Și aproape 2 miliarde de adrese de e-mail.

„Aceasta este o scurgere de aproape trei ori mai mare decât cea mai mare pe care am văzut-o vreodată”, a spus Troy Hunt. „Adevărul este că, odată ce răufăcătorii pun mâna pe datele utilizatorilor, aceștia le copiază și le distribuie adesea de mai multe ori pe mai multe canale și platforme.”

Chiar și reporterii lui Dan Tri și-au găsit datele personale în această bază de date imensă.

Potrivit experților, hackerii folosesc o tehnică comună numită Credential Stuffing.

Simplu spus, atunci când hackerii îți obțin adresa de e-mail și parola de pe un site web slab securizat, vor folosi aceste informații pentru a încerca să se conecteze la o serie de alte conturi ale tale (Facebook, cont bancar, Gmail...).

Din cauza obiceiului utilizatorilor de a folosi aceeași parolă pentru mai multe conturi, această listă este considerată o „cheie principală” pentru a deschide ușa către castelul digital al victimei.

Cum știi dacă ești afectat/ă?

În prezent, toate aceste date au fost actualizate în sistemul Have I Been Pwned . Le puteți verifica imediat urmând următorii pași:

Vizitați haveibeenpwned.com

Introdu adresa ta de e-mail în caseta de căutare. Sistemul va raporta imediat dacă adresa ta de e-mail sau parola se află pe lista expusă.

De asemenea, te poți înscrie pentru notificări prin e-mail pentru a fi alertat imediat cu privire la orice noi încălcări ale securității contului tău în viitor.

Pentru a vă proteja de acest val de atacuri cibernetice, experții recomandă:

Nu reutilizați niciodată parolele: Fiecare cont are nevoie de o parolă unică.

Folosește un manager de parole: Instrumente precum 1Password, Bitwarden sau managerele Google/Apple te vor ajuta să creezi și să stochezi parole complexe.

Activați autentificarea cu doi factori (2FA): Acesta este cel mai important al doilea nivel de protecție, împiedicând hackerii să se conecteze chiar dacă au parola dvs.

Folosiți chei de acces: Dacă este posibil, treceți la tehnologia de conectare fără parolă (chei de acces) pentru o securitate sporită.

Incidentul are loc la doar câteva săptămâni după ce a fost descoperită o altă scurgere de informații a 183 de milioane de parole, evidențiind situația din ce în ce mai complexă a securității cibernetice.

Sursă: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm