15.5 מיליון רשומות נפרצו – פורסם רק אחרי חמישה חודשים

15.5 מיליון רשומות נפרצו – פורסם רק אחרי חמישה חודשים

Photo illustration Pixabay

This post is also available in: enEnglish (אנגלית)

באפריל 2019 התבצעה פריצה לנתונים של חברת Lumin PDF – שירות ניהול PDF. הפריצה לא פורסמה עד ספטמבר, כאשר 15.5 מיליון רשומות של נתוני משתמשים הופיעו זמינים להורדה בפורום האקרים פופולרי.

הנתונים הושארו חשופים לציבור, דבר שהביא לפניות חוזרות ונשנות ל-Lumin PDF "שהתעלמה מכל הפניות".

הנתונים שנחשפו כללו שמות, כתובות אימייל, מין, שפה מדוברת וכן אלגוריתם סיסמת hash או חומרה לאימות זיהוי של גוגל.

למה אנחנו שומעים על כך רק עכשיו? בעוד שהפריצה התבצעה באפריל, לפעמים לוקח זמן, חודשים ואף שנים, עד שהנתונים נחשפים בציבור.

אתר Have I Been Pwned מציע שני צעדים לאבטחת סיסמאות טובה יותר:

שלב 1: הגן על עצמך באמצעות סיסמאות חזקות וייחודיות עבור כל אתר ואתר בעזרת מנהל הסיסמאות 1Password.

שלב 2: אפשר אימות דו-שלבי ואחסן את הקודים בחשבון 1Password שלך. ניתן גם להריץ חיפוש של פריצות לפי כתובת המייל שלך שוב בכל זמן כדי לקבל רשימה מלאה של אתרים בהם נפרץ החשבון שלך.