Salasanat vuotaneet RockYou-tietomurrossa
Kaikkien aikojen suurimmaksi vuodoksi nimetty RockYou-salasanaluettelo on lähettänyt shokkiaaltoja koko kyberturvallisuusalalla. 4. heinäkuuta 2024 ObamaCare-niminen käyttäjä julkaisi hakkerifoorumille tiedoston, joka sisälsi 9 948 575 739 ainutlaatuista selkokielistä salasanaa. Rockyou2024.txt-niminen tiedosto sisältää RockYou2021-kokoelman salasanoja sekä 1,5 miljardia muuta.
Vuonna 2021 RockYou2021 oli suurin salasanakokoelma 8,4 miljardilla tekstisalasanalla. Tuolloin se perustui vuoden 2009 tietomurtoon, joka sisälsi kymmeniä miljoonia sosiaalisen median tilien salasanoja, jotka ovat samanlaisia kuin eräät 2010-luvun pahamaineisimpia tietomurtoja. Siitä lähtien hyökkääjät ovat pitäneet kokoelmaa, todennäköisesti kokoamalla tietoja yli 4 000 tietokannasta 20 vuoden aikana.
Selvyyden vuoksi useimmat, elleivät kaikki, RockYou2024-luetteloon sisältyvät salasanat ovat aiemmin vuotaneet. Hyökkääjät päivittävät RockYou-luetteloa säännöllisesti muista rikkomuksista peräisin olevilla salasanoilla. Siitä huolimatta se on edelleen vakava tietosuoja- ja turvallisuusriski.
Mielenkiintoisia faktoja pohdittavaksi
Mukaan aBitwardenin raportti, 44 % Internetin käyttäjistä vaihtaa harvoin salasanojaan. Lisäksi 41 % internetin käyttäjistä tutki hallinnoituja salasanoja 10–25 eri sivustolla ja sovelluksessa. Lisäksi 32 % näistä Internetin käyttäjistä käytti salasanoja uudelleen 5–10 sivustolla. Järkyttävää kyllä, aHarris Pollin tutkimus, yhteistyössä Googlen kanssa paljasti, että vain 45 % amerikkalaisista vaihtaisi verkkotiliensä salasanat tietomurron jälkeen.
Tämä on todiste siitä, että vuosia sitten vuotaneita salasanoja sisältävät tietojoukot voivat hyödyttää verkkorikollisia. Lisäksi jokaisen vuodon myötä useampi kyberrikollinen pääsee käsiksi kaatopaikassa oleviin tietoihin. Siksijokainen, jonka salasanat sisältyivät edellisiin RockYou-vuotojin ja jotka eivät ole vaihtaneet niitä tai turvanneet verkkotiliään, ovat alttiita hakkeroinnille. Käyttäjät, jotka jakavat saman salasanan useilla tileillä, kohtaavat vielä suuremman turvallisuusriskin.
Miksi tietojesi suojaaminen tietomurroilta on ratkaisevan tärkeää
RockYou2024-vuoto korostaa henkilökohtaisten tietojesi suojaamisen tärkeyttä tietomurroilta.Se on herätyssoitto kaikkien sovellustesi ja verkkotilisi suojaamiseen vaihtamalla salasanoja, käyttämällä yksilöllisiä salasanoja kaikilla tileillä ja hallitsemalla niitä salasanojen hallinnan avulla.
Tietojesi suojaaminen on tärkeää useista syistä, kuten:
- Vähennä sinua vastaan kohdistettujen tietojenkalasteluhyökkäysten määrää.Sähköpostiosoitteesi paljastaminen tietomurron kautta luo dominovaikutelman, joka lisää tietojenkalasteluhyökkäysten riskiä. Ikään kuin tietojenkalasteluhyökkäykset eivät olisi jo haittaa, saatat kokea lisää yrityksiä, kun verkkorikolliset saavat käsiinsä sähköpostiosoitteesi. Tietojesi suojaaminen vähentää mahdollisuuksiasi saada lisää tietojenkalasteluviestejä.
- Haittaohjelmien estäminen.Jotkut tietojenkalasteluhyökkäykset on suunniteltu varastamaan tietosi haitallisempaa toimintaa varten. Toiset on kuitenkin suunniteltu saastuttamaan laitteesi vaarallisilla haittaohjelmilla, kun napsautat tietojenkalasteluviestien linkkejä. Terveellisten Internet-tottumusten harjoittaminen ja tietojesi suojaaminen voivat auttaa sinua välttämään tämän riskin.
- Suojaa arkaluontoisia tietojasi.Hakkerit voivat varastaa arkaluontoisia tietoja eri menetelmillä, kuten saastuttamalla laitteesi haittaohjelmilla ja ohjaamalla sinut ovelille verkkosivustoille. Tästä syystä sähköpostiosoitteiden turvaaminen, erityisesti sovelluksissa ja verkkotileissä käytettävien, ei ole neuvoteltavissa.
- Uusien hyökkäysten estäminen.Tuhannet hakkerit voivat varastaa tai ostaa vaarantuneet sähköpostiosoitteet, mikä asettaa sinut useammille hyökkäyksille ja erityyppisille hyökkäyksille. Hakkerit voivat esimerkiksi kohdistaa laitteeseesi haittaohjelmia ja käyttää sosiaalisen median sovelluksiasi, suoratoistotilejäsi, mobiilimaksupalvelutilejäsi – kuten Cash Appia – ja paljon muuta.
Kuinka tarkistaa, ovatko tietosi vuotaneet
Sen määrittäminen, vuotivatko tietosi RockYou-loukkauksessa, on tärkeä vaihe tietovuodon jälkeen. Jos salasanasi on sisällytetty RockYou-listalle, verkkorikolliset voivat linkittää sen sähköpostiosoitteeseesi muista vuotaneista tietokannoista, jos se on jo aiemmin vaarantunut, mikä johtaa lisäseuraamuksiin, kuten uusiin tietomurtoihin ja identiteettivarkauksiin.
Clario Anti Spyn tietomurtomonitori on ratkaisusi sähköpostisi haavoittuvuuden paljastamiseen.Se tarkistaa Internetistä tunnettuja tietomurtoja, jotka sisältävät valitsemasi sähköpostiosoitteen, ja antaa sinulle mahdollisuuden ottaa seuraava askel tietojesi suojaamisessa.
Käytä Clario Anti Spyn tietomurron valvontaohjelmaa sähköpostisi sisältävien tietomurtojen varalta. Toimi seuraavasti:
- Lataa Clario Anti Spytietokoneellasi ja napsautaTietomurron valvonta.
- ValitseLisää sähköpostivaihtoehto, kirjoita sähköpostiosoite, jonka haluat tarkistaa, ja painaLisää sähköpostiosoite-painiketta.
- Clario suorittaa skannauksen tunnistaakseen tietovuodot, jotka sisältävät antamasi sähköpostin. Tarkista tulokset lopussa. Jos Clario saa osuman sähköpostiisi, napsautaHanki vahvistuskoodi, tarkista sähköpostisi koodi, liitä se annettuun tekstiruutuun ja napsautaVahvista sähköposti > Tarkista rikkomus.
- NapsautaNäytä tiedotselvittääkseen, mistä rikkomuksessa on kyse, ja sen jälkeenKorjaa asiantuntijavaihtoehdolla.
Johtopäätös
RockYou2024-tietomurto on muistutus tietojesi suojaamisen tärkeydestä. Ensimmäinen askel sen saavuttamiseksi on tarkistaa, sisältyivätkö sähköpostiosoitteesi ja salasanasi tietovuotoon. Jos ne olivat, myös salasanasi ja muut arkaluontoiset tietosi ovat todennäköisesti vuotaneet, mikä vaaransi yksityisyytesi entisestään. Sen sijaan, että ihmettelet, käytäClario Anti Spy:n tietomurtomonitorisaadaksesi selville, onko sähköpostiosoitteesi vaarantunut tietoturvaloukkauksen vuoksi.
Lisätietoja:AT&T:n tietomurto: vaiheet tietojesi ja yksityisyytesi suojaamiseksi
