تروی هانت، محقق امنیتی، نشت داده های عظیمی را با داده های 773 میلیون حساب ایمیل کشف کرد.
Τداده ها را در حساب سرویس ابری MEGA، در پوشه ای به نام "Collection # 1" با اندازه 87 گیگابایت پیدا کرد. او در آنجا اطلاعات 773 میلیون حساب ایمیل و بیش از 21 میلیون رمز عبور را پیدا کرد.
"این مجموعه عظیم از داده ها بر اساس نقض های طولانی مدت است، بنابراین برخی از اطلاعات حساب ممکن است به روز نباشند. با این حال، بر کسی پوشیده نیست که، با وجود آگاهی روزافزون از خطر، مردم رمز عبور خود را تغییر نمی دهند و از استفاده مجدد از آن در چندین سایت اجتناب نمی کنند.
علاوه بر این، این مجموعه به راحتی می تواند به یک لیست ایمیل واحد و موارد دسترسی مربوطه تبدیل شود. اگر این اتفاق بیفتد، مهاجمان فقط باید یک نرم افزار نسبتا ساده ایجاد کنند که بررسی کند آیا رمز عبور با ایمیل ها مطابقت دارد یا خیر.
عواقب دسترسی به این حساب می تواند از فیشینگ بسیار مؤثر متغیر باشد، زیرا مجرمان می توانند به طور خودکار ایمیل های مخرب را به لیست مخاطبین قربانی ارسال کنند، تا حملات هدفمند با هدف سرقت تمام هویت دیجیتال یا پول قربانیان، و "تضعیف داده ها". از شبکه های اجتماعی آنها، سرگئی لوژکین، کارشناس امنیتی آزمایشگاه کسپرسکی اظهار داشت.
کسپرسکی از کسانی که از اطلاعات ایمیل و سایر فعالیت های آنلاین خود استفاده می کنند دعوت می کند تا در اسرع وقت اقدامات زیر را انجام دهند:
• بررسی کنید که آیا ایمیل شما در معرض لینک زیر https://haveibeenpwned.com/ قرار گرفته است یا خیر.
• رمز عبور مهم ترین یا حساس ترین حساب های خود (مانند بانکداری آنلاین، پرداخت های آنلاین یا شبکه های رسانه های اجتماعی) را ترجیحاً از طریق نرم افزار مدیریت رمز عبور تغییر دهید.
• در صورت امکان از احراز هویت دو مرحله ای استفاده کنید.
