Jelszavak szivárogtak ki a RockYou adatvédelmi incidens során
A minden idők legnagyobb kiszivárogtatásának nevezett RockYou jelszólista sokkhullámokat küldött az egész kiberbiztonsági ágazatban. 2024. július 4-én egy ObamaCare nevű felhasználó 9 948 575 739 egyedi, egyszerű szöveges jelszót tartalmazó fájlt tett közzé egy hacker fórumon. A rockyou2024.txt nevű fájl a RockYou2021 összeállításból származó jelszavakat, valamint további 1,5 milliárdot tartalmaz.
2021-ben a RockYou2021 volt a legnagyobb jelszó-összeállítás, 8,4 milliárd egyszerű szöveges jelszóval. Akkoriban egy 2009-es adatszivárgásra épült, amely több tízmillió közösségimédia-fiók jelszavát tartalmazott, hasonlóan a 2010-es évek leghírhedtebb adatvédelmi incidenséhez. Azóta a támadók megtartják az összeállítást, és valószínűleg több mint 4000 adatbázis adatait gyűjtik össze 20 év alatt.
Az egyértelműség kedvéért a legtöbb, ha nem az összes, a RockYou2024 listán szereplő jelszó korábban kiszivárgott. A támadók rendszeresen frissítik a RockYou-listát más incidensekből származó jelszavakkal. Ennek ellenére továbbra is komoly adatvédelmi és biztonsági kockázatot jelent.
Érdekes tények, amelyeket figyelembe kell venni
szerint aBitwarden jelentés, az internetezők 44%-a ritkán változtatja meg jelszavát. Ezenkívül az internetfelhasználók 41%-a 10-25 különböző webhelyen és alkalmazásban vizsgálta a kezelt jelszavakat. Ezen túlmenően az internetezők 32%-a használta újra jelszavait 5-10 webhelyen. Megdöbbentő módon aHarris Poll tanulmány, a Google-lal együttműködve feltárta, hogy az amerikaiak mindössze 45%-a változtatná meg online fiókja jelszavát egy adatvédelmi incidens után.
Ez a bizonyíték arra, hogy az évekkel ezelőtt kiszivárgott jelszavakat tartalmazó adatkészletek a kiberbűnözők hasznára válhatnak. Sőt, minden egyes kiszivárogtatással több számítógépes bûnözõ is hozzáférhet a dumpban szereplõ adatokhoz. Ezért,bárki, akinek jelszava szerepelt a korábbi RockYou kiszivárogtatásokban, és aki nem változtatta meg, vagy nem biztosította online fiókját, ki van téve a feltörésnek. Azok a felhasználók, akik több fiókban ugyanazt a jelszót osztják meg, még nagyobb biztonsági kockázattal szembesülnek.
Miért kulcsfontosságú az adatok védelme az adatszivárgásokkal szemben
A RockYou2024 kiszivárogtatása rávilágít annak fontosságára, hogy megvédje személyes adatait a jogsértésektől.Ez egy ébresztő, hogy biztosítsa az összes alkalmazását és online fiókját a jelszavak megváltoztatásával, egyediek használatával az összes fiókban, valamint a jelszókezelő segítségével történő kezelésével.
Az adatok védelme több okból is fontos, többek között:
- Az Ön ellen irányuló adathalász támadások számának csökkentése.Ha az e-mail-címe egy adatvédelmi incidens révén nyilvánosságra kerül, az dominóhatást idéz elő, beleértve az adathalász támadások fokozott kockázatát. Mintha az adathalász támadások még nem okoznának kellemetlenséget, előfordulhat, hogy több próbálkozást tapasztalhat, ahogy a kiberbűnözők rábukkannak az Ön e-mail-címére. Az adatok védelme csökkenti annak esélyét, hogy több adathalász e-mailt kapjon.
- A rosszindulatú programok elhárítása.Egyes adathalász támadások célja az Ön adatainak ellopása több rosszindulatú tevékenység céljából. Mások azonban úgy vannak kialakítva, hogy az adathalász e-mailekben található hivatkozásokra kattintva lopva megfertőzzék eszközét veszélyes kártevőkkel. Az egészséges internetezési szokások gyakorlása és az adatok védelme segíthet elkerülni ezt a kockázatot.
- Érzékeny adatainak védelme.A hackerek különféle módszerekkel lophatnak el érzékeny információkat, beleértve az eszköz rosszindulatú programokkal való megfertőzését, és a rosszindulatú webhelyekre irányítását. Emiatt az e-mail címek biztonsága, különösen az alkalmazásokhoz és online fiókokhoz használtak, nem alku tárgya.
- További támadások megelőzése.A feltört e-mail-címeket fennáll annak a veszélye, hogy hackerek ezrei ellopják vagy megvásárolják, így további támadások és különféle típusú támadások veszélye fenyegeti Önt. A hackerek például rosszindulatú programokkal célozhatják meg eszközét, és hozzáférhetnek közösségi média alkalmazásaihoz, streaming fiókjaihoz, mobil fizetési szolgáltatási fiókjaihoz – például a Cash App – és sok máshoz.
Hogyan ellenőrizhető, hogy az adatok kiszivárogtak-e
Az adatszivárgást követően kulcsfontosságú lépés annak meghatározása, hogy adatai kiszivárogtak-e a RockYou adatszivárgás során. Ha jelszava felkerült a RockYou listára, a kiberbűnözők más kiszivárgott adatbázisokból származó e-mail-címéhez kapcsolhatják, ha azt korábban feltörték, ami további következményekhez vezethet, például további jogsértésekhez és személyazonosság-lopáshoz.
A Clario Anti Spy adatszivárgás-figyelője megoldást kínál az e-mailek sebezhetőségének feltárására.Ellenőrzi az interneten az Ön által választott e-mail-címet tartalmazó ismert adatvédelmi incidenseket, így felhatalmazza Önt, hogy megtegye a következő lépést adatai védelmében.
Használja a Clario Anti Spy adatszivárgásfigyelőjét az e-mailjeit tartalmazó jogsértések ellenőrzéséhez. Kövesse az alábbi lépéseket:
- Töltse le a Clario Anti Spy-tszámítógépén, és kattintson a gombraAdatszivárgás-figyelő.
- Válassza ki aE-mail opció hozzáadása, írja be az ellenőrizni kívánt e-mail címet, és nyomja meg a gombotE-mail hozzáadásagomb.
- A Clario vizsgálatot végez, hogy azonosítsa a beírt e-mailt tartalmazó adatszivárgást. Tekintse át az eredményeket a végén. Ha a Clario találatot kap az e-mailben, kattintsonSzerezzen ellenőrző kódot, ellenőrizze a kódot az e-mailekben, illessze be a megadott szövegmezőbe, és kattintson a gombraE-mail-cím ellenőrzése > Szabálysértés áttekintése.
- KattintsonRészletek megjelenítésehogy megtudja, miről szól a jogsértés, majd aJavítás szakértői opcióval.
Következtetés
A RockYou2024 adatvédelmi incidens emlékeztet arra, hogy prioritásként kezelje adatai védelmét. Ennek elérésének első lépése annak ellenőrzése, hogy e-mail címe és jelszava belekerült-e egy adatszivárgásba. Ha igen, akkor valószínűleg a jelszavai és más érzékeny adatai is kiszivárogtak, ami tovább veszélyezteti az Ön magánéletét. Csodálkozás helyett használdA Clario Anti Spy adatszivárgás-figyelőjehogy biztosan megtudja, e-mail-címe adatvédelmi incidens következtében feltört-e.
További információ:Az AT&T adatszivárgása: lépések adatainak és magánéletének védelmében
