大規模な侵害:180億の資格情報が公開されたまま

デジタルの悪夢が展開しました。約180億のログイン資格情報が現在オンラインで漏洩しています。主要なプラットフォームが攻撃されました。ひどいです。投資の世界は混乱しています。この混乱は、私たちのデジタルマネーシステムがどれほど脆弱であるかを示しています。

セキュリティ研究者たちは最近、漏洩を発見しました。Apple、Google、Facebookのユーザーデータ—すべてが侵害されました。最大の漏洩は？ほぼ40億件の記録が一箇所に。信じられない。彼らはほとんどを、誰もロックをかけることを気にしなかったElasticsearchインスタンスを通じて発見しました。無防備なクラウドストレージも。そこにあるものは美しくありません。認証トークン。ブラウザクッキー。アカウントメタデータ。いくつかの高度なマルウェアがそれをすべて取得しました。

デジタル資産の保有者はパニックになるかもしれません。理由なしではありません。これらの漏洩した認証情報は、ハッカーにデジタルウォレットの鍵を与える可能性があります。あるいは、さらに悪いことに、リカバリーシステムへのアクセスです。特にリカバリーフレーズをクラウドサービスに保存している人々にとっては危険に見えます。賢明ではありません。

何をすべきですか？パスワードを変更してください。今すぐ。どこでも。厳重な多要素認証を設定してください。そして、もしかしたらリカバリー情報をオンラインに保管しない方が良いかもしれません？まだそんなことをしている人がいるのは驚きです。

この背後にいるのは誰なのか？完全には明らかではない。調査は続いている。しかし、研究者たちはいくつかのデータベースと知られたサイバー犯罪グループとの関連を見つけた。これは文書化された中で最大のウェブサイトのセキュリティ災害かもしれない。自分自身を守ってください。デジタルの世界は私たちが思っていたほど安全ではありません。