Ροή
Αναστατωμένοι είναι οι απανταχού χρήστες του Διαδικτύου, μετά την είδηση ότι έχουν διαρρεύσει πάνω από 773 εκατ. αρχεία που περιέχουν emails και κωδικούς πρόσβασης.
Τη διαρροή αυτών των στοιχείων αποκάλυψε ο Troy Hunt, ο εμπνευστής του site «HaveIBeenPwned», ιστότοπος μέσα από τον οποίο μπορείτε να δείτε αν είστε ένα από τα θύματα των κυβερνοεγκληματιών.
Πέρα βέβαια από τον έλεγχο του email σας στον ακόλουθο σύνδεσμο https://haveibeenpwned.com/ καλό θα ήταν να αλλάξτε τους κωδικούς πρόσβασης για τους πιο σημαντικούς ή ευαίσθητους λογαριασμούς σας (όπως τραπεζικές συναλλαγές στο διαδίκτυο, online πληρωμές ή δίκτυα μέσων κοινωνικής δικτύωσης), κατά προτίμηση μέσω λογισμικού διαχείρισης κωδικών πρόσβασης.
Τέλος εφαρμόστε έλεγχο ταυτότητας δύο παραγόντων, όπου αυτός προσφέρεται.
«Αυτή η τεράστια συλλογή δεδομένων είχε ως βασικό της όπλο τις μακροχρόνιες παραβιάσεις, επομένως ορισμένα από τα στοιχεία των λογαριασμών πιθανόν να μην είναι ανανεωμένα. Ωστόσο, δεν είναι μυστικό ότι, παρά την αυξανόμενη συνειδητοποίηση του κινδύνου, οι άνθρωποι δεν αλλάζουν τους κωδικούς πρόσβασης και δεν αποφεύγουν να τους επαναχρησιμοποιούν σε πολλαπλούς ιστότοπους. Επιπλέον, αυτή η συλλογή μπορεί εύκολα να μετατραπεί σε μια ενιαία λίστα email και αντίστοιχων στοιχείων πρόσβασης. Αν συμβεί αυτό, τότε οι επιτιθέμενοι το μόνο που έχουν να κάνουν είναι να δημιουργήσουν ένα σχετικά απλό λογισμικό το οποίο θα ελέγχει εάν οι κωδικοί πρόσβασης αντιστοιχούν στα email. Οι συνέπειες της πρόσβασης στο λογαριασμό μπορεί να κυμαίνονται από πολύ αποτελεσματικό phishing, καθώς οι εγκληματίες θα έχουν τη δυνατότητα να στέλνουν αυτόματα κακόβουλα email στη λίστα επαφών ενός θύματος, μέχρι στοχευμένες επιθέσεις που θα αποσκοπούν στην κλοπή ολόκληρης της ψηφιακής ταυτότητας ή των χρημάτων των θυμάτων και στην υπονόμευση των δεδομένων των κοινωνικών τους δικτύων», ανέφερε σχετικά ο Sergey Lozhkin, ειδικός ασφάλειας της Kaspersky Lab.
