
WhiteHat forumu, güvenlik uzmanı Troy Hunt'ın verdiği bilgilere dayanarak, sızdırılan toplam verinin boyutunun yaklaşık 3,5 terabayt olduğunu söyledi.
Bilgisayar korsanları, oturum açma kimlik bilgilerini ve kimlik bilgisi doldurma listelerini toplamak için bilgi çalma türünde kötü amaçlı yazılımlar kullandı. Bu e-posta adreslerinin yaklaşık 16,4 milyonunun daha önceki sızıntılarda hiç yer almadığı dikkat çekici.
Uzmanlar, bunun Gmail'e doğrudan bir saldırı olmadığını, asıl nedenin kullanıcı cihazlarındaki kötü amaçlı yazılımlar ve aynı parolanın birden fazla hizmette tekrar kullanılması olduğunu söylüyor.
Bilgisayar korsanlarının bu bilgileri kullanarak kimlik bilgisi doldurma yoluyla banka hesaplarına, bulut depolama hizmetlerine veya sosyal ağlara giriş yapması ve kullanıcıların bilgi güvenliğini ciddi şekilde etkilemesi ihtimali de göz ardı edilmiyor.
Google, olayla ilgili henüz resmi bir açıklama yapmadı. Vietnamlı güvenlik uzmanları, dikkatsiz hesap ve parola yönetiminin kullanıcıları saldırılara karşı savunmasız hale getirebileceği konusunda uyarıyor. Çoğu mağdur, cihazlarının kötü amaçlı yazılım bulaştığının farkında değil ve aynı parolayı birden fazla hizmet için kullanmak, bilgisayar korsanlarının birden fazla platformda kişisel bilgileri ele geçirmesini kolaylaştırıyor.
Güvenlik uzmanları şunları öneriyor: Kullanıcılar parolalarını dikkatli yönetmeli, birden fazla hizmet için aynı parolayı kullanmaktan kaçınmalı, iki adımlı doğrulamayı etkinleştirmeli veya geleneksel parolalar yerine geçiş anahtarı kullanmalı ve oturum açma verileri açığa çıktığında saldırıya uğrama riskini azaltmak için güvenlik yazılımlarını her zaman güncellemelidir...
Kaynak: https://www.sggp.org.vn/hon-183-trieu-mat-khau-email-bi-ro-ri-nguoi-dung-phai-lam-gi-post820622.html






Yorum (0)