Dan pengguna masih tidak faham, mereka terus menggunakan kata laluan yang sama untuk berbilang akaun

Sesuatu yang terus menarik perhatian saya dan terutamanya kerana beberapa bulan yang lalu saya terpaksa melakukan kerja statistik berhubung dengan perkara yang saya dapati sendiri belajar, adalah subjek kata laluan.

Pada masa itu, banyak maklumat yang saya kumpul akhirnya sampai ke titik yang sama dan yang jelas kepada sesiapa sahaja, kerana kebanyakan orang tidak mempunyai budaya dalam hal keselamatan kata laluan, maksud anda, maksud saya, saya tidak t salahkan mereka, kerana sebilangan besar pengguna adalah orang dewasa yang lebih tua, serta di bawah umur dan terutamanya orang yang hampir tidak mempunyai pengetahuan asas untuk dapat mengendalikan telefon pintar.

Dan lagi Spycloud (pemimpin dalam pengambilalihan akaun dan pencegahan penipuan) pergi sejauh untuk mengesahkan pautan yang lemah dalam keselamatan komputer, yang merupakan faktor manusia, kerana dalam laporan oleh SpyCloud, mendedahkan bahawa hampir 70% kata laluan yang dilanggar masih digunakan dan 64% pengguna mengulangi kata laluan mereka merentas berbilang akaun.

Dalam laporan mereka, penyelidik SpyCloud 1700 bilion bukti kelayakan yang terdedah telah dikenal pasti, peningkatan 15% daripada 2020, dan 13.800 bilion memulihkan rekod maklumat pengenalan peribadi (PII) yang diperoleh daripada pelanggaran pada 2021.

Penemuan laporan tambahan termasuk analisis 1,706,963,639 kelayakan mendedahkan sejumlah 755 sumber ketidakpatuhan.

Pelanggaran purata mengandungi 6,736,241 kelayakan. Secara keseluruhan, pasukan itu menemui 561 pasangan bukti kelayakan (alamat e-mel dan kata laluan teks biasa) daripada agensi kerajaan di peringkat antarabangsa.

• Selain jenis data yang paling biasa, seperti nama, tarikh lahir dan nombor pengenalan negara atau lesen memandu, laporan pendedahan mendedahkan jenama dan model kenderaan, bilangan kanak-kanak, status merokok, status perkahwinan, anggaran pendapatan, caj dan malah mengendalikan Reddit, khususnya:
  • 2.600 bilion nama
  • 990 juta alamat
  • 393 juta tarikh lahir
  • 1.600 bilion nombor telefon
  • 1.200 bilion pemegang media sosial

Penggunaan semula kata laluan meningkat empat mata daripada laporan 2021, yang diterjemahkan kepada kemudahan penyerang boleh menggunakan kata laluan yang dicuri untuk menjejaskan berbilang akaun.

Lebih daripada 82% penggunaan semula kata laluan yang dianalisis sepadan dengan kata laluan yang tepat dari masa lalu dan 70% pengguna yang terjejas oleh pelanggaran dari tahun lepas dan tahun sebelumnya masih menggunakan kata laluan yang terdedah.

"Kata laluan yang digunakan semula telah menjadi vektor utama untuk serangan siber dalam beberapa tahun kebelakangan ini, dan ancaman pendedahan identiti digital adalah masalah yang semakin meningkat," kata David Endler, pengasas bersama dan ketua pegawai produk SpyCloud. “Hasil laporan tahunan kami menunjukkan bahawa pengguna masih tidak mengambil serius keselamatan kata laluan seperti yang sepatutnya. Ancaman pengambilalihan akaun tidak kondusif kepada peningkatan keseluruhan dalam kebersihan siber pengguna, dan itu pemikiran yang membimbangkan memandangkan kelaziman penipuan identiti digital.

Laporan itu juga mengenal pasti korelasi yang kuat antara peristiwa semasa dan kata laluan yang dipilih. Data daripada laporan menunjukkan bahawa kata laluan dipautkan kepada banyak rancangan TV dan filem pada tahun 2021, serta budaya pop dan rock.

"Pertahanan terbaik untuk melindungi perniagaan, pelanggan dan pekerja anda adalah untuk melindungi pengguna daripada diri mereka sendiri dengan menghalang mereka daripada memilih kata laluan yang terdedah sebelum ini apabila membuat atau menukar kata laluan akaun, dan untuk memantau dan menetapkan semula kelayakan yang didedahkan oleh pihak ketiga." secepat mungkin selepas pendedahan»

Antara penemuan lain, SpyCloud menemui 611 pelanggaran yang mengandungi alamat e-mel .gov, atau 81% daripada semua sumber pelanggaran yang dipulihkan. Secara keseluruhan, pasukan itu menemui 561 pasang pengecam (alamat e-mel dan kata laluan teks biasa) daripada agensi kerajaan antarabangsa.

“Pandemik menyebabkan ramai pengguna mendambakan hubungan dengan masyarakat. Dengan cara yang sama seperti pengguna menggunakan hiburan di rumah melalui perkhidmatan penstriman dan acara sukan, ramai yang mencerminkan hobi mereka dalam kata laluan dari tahun sebelumnya," kata Endler. Pertahanan terbaik untuk melindungi syarikat, pelanggan dan pekerja anda adalah untuk melindungi pengguna daripada diri mereka sendiri dengan menghalang mereka daripada memilih kata laluan yang terdedah sebelum ini semasa membuat atau menukar kata laluan akaun, dan dengan memantau bukti kelayakan pihak ketiga yang terdedah dan memulihkannya secepat mungkin selepas itu. sesuatu pameran. ”

akhirnya jika anda berminat untuk mengetahui lebih lanjut mengenainya, anda boleh menyemak perincian dalam pautan berikut.