Η μεγαλύτερη συλλογή κωδικών πρόσβασης με σχεδόν δέκα δισεκατομμύρια μοναδικούς κωδικούς διέρρευσε σε ένα δημοφιλές φόρουμ hacking. Η διαρροή αυτή ενέχει σοβαρούς κινδύνους για τους χρήστες που τείνουν να επαναχρησιμοποιούν τους ίδιους κωδικούς.
Το αρχείο με τα δεδομένα, με τίτλο rockyou2024.txt, αναρτήθηκε στις 4 Ιουλίου από τον χρήστη του φόρουμ ObamaCare. Παρόλο που ο χρήστης εγγράφηκε στα τέλη Μαΐου 2024, έχει προηγουμένως μοιραστεί μια βάση δεδομένων εργαζομένων από το δικηγορικό γραφείο Simmons & Simmons, μια λίστα από το διαδικτυακό καζίνο AskGamblers και αιτήσεις φοιτητών για το Rowan College στο Burlington County.
Οι κωδικούς πρόσβασης που περιλαμβάνονται στη διαρροή RockYou2024 προέρχονται από ένα μείγμα παλαιών και νέων διαρροών δεδομένων.
«Στην ουσία, η διαρροή RockYou2024 είναι μια συλλογή πραγματικών κωδικών πρόσβασης που χρησιμοποιούνται από άτομα σε όλο τον κόσμο. Η αποκάλυψη τόσων πολλών κωδικών πρόσβασης σε απειλητικούς παράγοντες αυξάνει σημαντικά τον κίνδυνο επιθέσεων credential stuffing», δήλωσαν οι ερευνητές.
Οι επιθέσεις credential stuffing μπορεί να είναι εξαιρετικά καταστροφικές για χρήστες και επιχειρήσεις. Για παράδειγμα, ένα πρόσφατο κύμα επιθέσεων που στόχευε τις Santander, Ticketmaster, Advance Auto Parts, QuoteWizard και άλλους, ήταν άμεσο αποτέλεσμα επιθέσεων credential stuffing κατά του παρόχου υπηρεσιών cloud των θυμάτων, Snowflake.
«Οι απειλητικοί παράγοντες θα μπορούσαν να εκμεταλλευτούν τη συλλογή κωδικών πρόσβασης RockYou2024 για να πραγματοποιήσουν επιθέσεις brute-force και να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε διάφορους διαδικτυακούς λογαριασμούς που χρησιμοποιούν οι χρήστες που χρησιμοποιούν κωδικούς πρόσβασης που περιλαμβάνονται στο dataset»
Πώς να προστατευτείτε από το RockYou2024;
Παρόλο που δεν υπάρχει αλάνθαστη μέθοδος προστασίας για τους χρήστες που έχουν εκτεθεί οι κωδικοί τους, οι επηρεαζόμενα άτομα και οργανισμοί θα πρέπει να λάβουν στρατηγικές μετριασμού.
- Αμέσως επαναφέρετε τους κωδικούς πρόσβασης για όλους τους λογαριασμούς που συνδέονται με τους διαρρεύσαντες κωδικούς. Συνιστάται έντονα να επιλέξετε ισχυρούς, μοναδικούς κωδικούς πρόσβασης που δεν επαναχρησιμοποιούνται σε πολλές πλατφόρμες.
- Ενεργοποιήστε την πολυπαραγοντική ταυτοποίηση (MFA) όπου είναι δυνατόν. Αυτό ενισχύει την ασφάλεια απαιτώντας πρόσθετη επαλήθευση πέρα από τον κωδικό πρόσβασης.
- Χρησιμοποιήστε λογισμικό διαχειριστή κωδικών για να δημιουργήσετε και να αποθηκεύσετε με ασφάλεια σύνθετους κωδικούς πρόσβασης. Οι διαχειριστές κωδικών μετριάζουν τον κίνδυνο επαναχρησιμοποίησης κωδικών πρόσβασης σε διάφορους λογαριασμούς.