Dhe përdoruesit ende nuk e kuptojnë, ata vazhdojnë të përdorin të njëjtat fjalëkalime për llogari të shumta

Diçka që më tërheq vazhdimisht vëmendjen dhe veçanërisht për shkak se disa muaj më parë më duhej të bëja një punë statistikore në lidhje me atë që e gjej veten duke studiuar, është tema e fjalëkalimeve.

Në atë kohë, shumë nga informacionet që mblodha përfunduan në të njëjtën pikë dhe që është e dukshme për këdo, pasi shumica e njerëzve nuk kanë një kulturë kur bëhet fjalë për sigurinë e fjalëkalimit, do të thotë, dua të them, unë nuk t'i fajësoni ata, pasi një numër i madh përdoruesish janë të rritur të moshuar, si dhe të mitur dhe veçanërisht njerëz që mezi kanë njohuri bazë për të menaxhuar një smartphone.

Dhe perseri spycloud (lideri në marrjen e llogarive dhe parandalimin e mashtrimit) shkon aq larg sa të riafirmojë lidhjen e dobët në sigurinë kompjuterike, që është faktori njerëzor, pasi në një raport nga SpyCloud, zbulon se gati 70% e fjalëkalimeve të shkelura janë ende në përdorim dhe 64% e konsumatorëve përsërisin fjalëkalimet e tyre në shumë llogari.

Në raportin e tyre, studiuesit e SpyCloud Janë identifikuar 1700 miliardë kredenciale të ekspozuara, një rritje prej 15% nga viti 2020 dhe 13.800 miliardë të dhëna të rikuperuara të informacionit personal të identifikueshëm (PII) të marra nga shkeljet në 2021.

Gjetjet e raportit shtesë përfshijnë analizën e 1,706,963,639 kredenciale ekspozoi gjithsej 755 burime të mospërputhjes.

Hendeku mesatar përmbante 6,736,241 kredenciale. Në total, ekipi gjeti 561 palë kredenciale (adresa emaili dhe fjalëkalime me tekst të thjeshtë) nga agjencitë qeveritare ndërkombëtarisht.

• Përveç llojeve më të zakonshme të të dhënave, si emrat, datat e lindjes dhe numrat e identifikimit kombëtar ose patentë shoferi, raporti i ekspozimit zbuloi markat dhe modelet e automjeteve, numrin e fëmijëve, statusin e duhanpirjes, statusin martesor, të ardhurat e vlerësuara, tarifën dhe madje trajton Reddit, konkretisht:
  • 2.600 miliardë emra
  • 990 milionë adresa
  • 393 milionë datat e lindjes
  • 1.600 miliardë numra telefoni
  • 1.200 miliardë pajisje të mediave sociale

Ripërdorimi i fjalëkalimit u rrit me katër pikë nga raporti i vitit 2021, që përkthehet në lehtësinë me të cilën sulmuesit mund të përdorin një fjalëkalim të vjedhur për të komprometuar llogari të shumta.

Më shumë se 82% e ripërdorimeve të fjalëkalimeve të analizuara përputheshin me një fjalëkalim të saktë nga e kaluara dhe 70% e përdoruesve të prekur nga shkeljet nga viti i kaluar dhe vitet e kaluara janë ende duke përdorur një fjalëkalim të ekspozuar.

"Fjalëkalimet e ripërdorura kanë qenë vektori kryesor për sulmet kibernetike në vitet e fundit dhe kërcënimi i ekspozimit të identitetit dixhital është një problem në rritje," tha David Endler, bashkëthemelues dhe shef i produkteve të SpyCloud. “Rezultatet e raportit tonë vjetor tregojnë se përdoruesit ende nuk e marrin sigurinë e fjalëkalimit aq seriozisht sa duhet. Kërcënimi i marrjes së llogarisë nuk është i favorshëm për përmirësimet e përgjithshme në higjienën kibernetike të konsumatorit dhe ky është një mendim alarmues duke pasur parasysh përhapjen e mashtrimit të identitetit dixhital.

Raporti gjithashtu identifikon një lidhje të fortë midis ngjarjeve aktuale dhe fjalëkalimeve të zgjedhura. Të dhënat e raportit tregojnë se fjalëkalimet janë të lidhura me shumë shfaqje televizive dhe filma në vitin 2021, si dhe me kulturën pop dhe rock.

"Mbrojtja më e mirë për të mbrojtur biznesin, klientët dhe punonjësit tuaj është të mbroni përdoruesit nga vetja e tyre duke i penguar ata të zgjedhin fjalëkalime të ekspozuara më parë kur krijojnë ose ndryshojnë fjalëkalimet e llogarisë, dhe të monitorojnë dhe rivendosin kredencialet e ekspozuara nga palët e treta." sa më shpejt që të jetë e mundur pas një ekspozimi »

Ndër gjetjet e tjera, SpyCloud zbuloi 611 shkelje që përmbajnë adresa emaili .gov, ose 81% e të gjitha burimeve të shkeljeve të rikuperuara. Në total, ekipi gjeti 561 palë identifikues (adresat e emailit dhe fjalëkalimet me tekst të thjeshtë) nga agjencitë qeveritare ndërkombëtare.

“Pandemia la shumë konsumatorë të etur për lidhje me shoqërinë. Në të njëjtën mënyrë që konsumatorët u lidhën me argëtimin në shtëpi përmes shërbimeve të transmetimit dhe ngjarjeve sportive, shumë prej tyre pasqyruan hobi të tyre në fjalëkalimet e vitit të kaluar," tha Endler. Mbrojtja më e mirë për të mbrojtur kompaninë, klientët dhe punonjësit tuaj është të mbroni përdoruesit nga vetja duke i penguar ata të zgjedhin fjalëkalime të ekspozuara më parë gjatë krijimit ose ndryshimit të fjalëkalimeve të llogarisë, dhe duke monitoruar kredencialet e ekspozuara të palëve të treta dhe duke i rivendosur ato sa më shpejt që të jetë e mundur më pas. të një ekspozite. "

më në fund nëse jeni të interesuar të dinë më shumë për të, ju mund të kontrolloni detajet në lidhjen vijuese.