ممارسة ضغط بيانات الاعتماد تقرصن مليار حساب

القرصنة

ممارسة ضغط بيانات الاعتماد تقرصن مليار حساب

الخميس، 13 أبريل 2017 - 01:57 م

قالت لوري ماك فيتي، المشرف الفني الأول لدى F5 نتوركس، إن ممارسة ضغط بيانات الاعتماد «redential Stuffing تستفيد من المجموعات الهائلة لبيانات الاعتماد المكشوفة نتيجة عمليات الاختراق، وذلك من أجل محاولة خرق العديد من الأنظمة الأخرى، على غرار أنظمة الشركات.

وأضافت أن البيانات والموارد تعتبر قيمة مضافة ومميزة بكل ما في الكلمة من معنى، ولكن بسبب العادات الأمنية السيئة، مثل إعادة استخدام كلمات المرور وهويات المستخدم، فإن هذه الهجمات تجد فرصاً كبيرة للنجاح"، فخلال 2016 وحده، تمّ كشف بيانات اعتماد أكثر من مليار حساب بسبب عمليات الاختراق، منها، 117 مليون حساب بريد إلكتروني وكلمة مرور على موقع لينكيدإن، كما تعرض مليار حساب على موقع ياهو لأكبر عملية اختراق للبيانات في التاريخ، هذا بالإاضفة إلى شكوك حول قرصنة وتسريب كلمات السر لـ 32 مليون حساب على موقع تويتر.

وعادة ما يندفع معظم الأشخاص، عندما يتم إبلاغهم بأنهم كانوا ضحية لإحدى عمليات الاختراق، مسرعين من أجل تغيير كلمة المرور المخترقة، وهو ما يتوجب عليهم فعله، وهو ما يجب على المؤسسات القيام به أيضاً، لكنها عادةً لا تقوم بذلك، كرد فعل على مثل هذه الخروقات، حيث ينبغي تغيير كلمات السر على مستوى الشركات أيضاً.

وأشارت آخر الاستطلاعات إلى أن "حوالي 40 بالمائة ممن شملهم الاستطلاع أشاروا إلى تعرضهم لحادث أمني خلال السنة الماضية، وهذا يعني أنهم تعرضوا لعملية اختراق استهدفت حسابهم، أو سرقة كلمة المرور الخاصة بهم، أو تم إعلامهم بأن معلوماتهم الشخصية قد تعرضت للاختراق"، وهي نتيجة ليست مستغربة على الأقل.