Microsoft: Паролите на 44 милиона потребители са компрометирани

Η Microsoft откри това 44 милиона потребители използвайте акаунти, чиито потребителски имена и пароли са изтекли поради пробиви в сигурността.

ΤУязвимостите бяха идентифицирани, когато екип за разследване на Microsoft провери всички акаунти на компанията между януари и март тази година.

Групата сравнява акаунтите с база данни, която съдържа над три милиарда набора от данни които са изтекли, понякога. В резултат на това екипът на Microsoft откри 44 милиона съвпадения.

Какви са видовете сметки и какво е решението

Наборът от акаунти се състои от редовни потребителски акаунти на домакинствата и корпоративни сметки използван чрез Microsoft Azure AD.

Microsoft обясни, че е нулирала паролите на домашните потребителски акаунти и ги информира какво се случва. Докато е на ниво корпоративни сметки, компанията ще информира системните администратори, за да пристъпи към съответните необходими действия.

Компанията казва, че е открила често използване на едни и същи пароли от множество акаунти. Препоръчва на потребителите да се погрижат да създават уникални кодове и използвайте проверка в две стъпки, наречена Две или Многофакторно удостоверяване.

Според Microsoft използването на тези методи за сигурност е предотвратило пробива на съответния акаунт в 99,9% от случаите.

Какво се случва оттук нататък

Въпреки че Microsoft нулира потребителските пароли, за съжаление мнозина избират да използват лесни пароли, а не сигурни. Компанията посочва, че изследователският екип е установил, че много потребители избират пароли, които от съображения за сигурност не трябва да се използват.

Най-доброто решение на проблема с разбиване на всеки акаунт е използването сложни кодове, а не датата на раждане или кодовете от формуляр 1234A.

източник