Hackerii au acces la milioane de parole
Recent, o descoperire alarmantă a zguduit lumea securității cibernetice: o bază de date expusă conținea 184 de milioane de date de autentificare și parole, fără nicio protecție prin parolă sau criptare. Această scurgere de informații reprezintă un risc major pentru utilizatorii afectați, deschizând ușa pentru fraude financiare, preluări de conturi și atacuri de phishing.
Ce s-a întâmplat?
Cercetătorul Jeremiah Fowler a descoperit o bază de date accesibilă publicului, ce conținea acreditări pentru diverse servicii populare: email, Microsoft, Facebook, Instagram, conturi bancare, platforme de sănătate și chiar portaluri guvernamentale.
Deși baza de date a fost rapid restricționată, nu se știe exact cât timp a fost expusă și cine o deținea.
Posibila origine a datelor furate
Experții suspectează că informațiile au fost colectate de un malware InfoStealer, un software rău intenționat ce fură datele salvate în browsere, aplicații de mesagerie și emailuri.
Acest tip de malware poate fi ascuns în e-mailuri de phishing, site-uri web rău intenționate sau software piratat, iar datele obținute sunt adesea vândute pe piața neagră.
Ce riscuri implică această breșă?
Atacatorii ar putea exploata informațiile expuse în mai multe moduri:
- Preluarea conturilor – Dacă utilizatorii nu au activată autentificarea cu doi factori (2FA), hackerii pot accesa și controla complet conturile afectate.
- Atacuri de tip credential stuffing – Persoanele care folosesc aceeași parolă pe mai multe platforme sunt extrem de vulnerabile.
- Spionaj corporativ și fraude financiare – Datele expuse includ credențiale ale companiilor și ale instituțiilor guvernamentale, facilitând potențial furtul de informații sensibile.
- Phishing și inginerie socială – Infractorii pot folosi datele expuse pentru a lansa campanii de atacuri țintite, păcălind utilizatorii să ofere informații suplimentare sau să efectueze tranzacții frauduloase.
Cum îți poți proteja conturile?
Pentru a reduce riscul de a deveni victimă a unei breșe de securitate, urmează aceste recomandări:
- Schimbă parolele anual, mai ales pentru conturile importante.
- Folosește parole unice și complexe pentru fiecare cont, evitând combinații ușor de ghicit.
- Activează autentificarea cu doi factori (2FA) pentru a adăuga un strat suplimentar de securitate.
- Monitorizează activitatea conturilor și verifică regulat dacă datele tale au fost expuse pe platforme precum Have I Been Pwned.
- Evită să stochezi date sensibile în emailuri sau în cloud fără criptare.
Această breșă evidențiază importanța protejării datelor online. Într-o lume digitală tot mai vulnerabilă la atacuri, securitatea cibernetică trebuie să fie o prioritate pentru toți utilizatorii.
