近日,研究人员检测,近 100 亿条密码汇编集合 RockYou2024 发生泄露,造成了史上最大密码泄露事件,此次泄露对重复使用密码的用户构成了更为严重的威胁。
近 100 亿条密码泄露,给用户造成严重威胁。
研究人员将 RockYou2024 泄露事件中的密码与 Cybernews 泄露密码检查器的数据进行了交叉对照,结果显示这些密码是新旧数据泄露的混合。
“一码多用” 可能要面临暴力破解。
该泄露的数据集中包含了各种用户账户密码,暴露了全球用户的真实密码汇编,大大增加了凭证填充攻击的风险。该泄露可能会对用户和企业造成严重损害。
同时,攻击者可以利用 RockYou2024 密码汇编进行暴力破解攻击,并在未经授权的情况下,利用获取的密码进行撞库访问用户所有的各种账户。
一些用户为了方便记忆,会采用相同的账户密码登录多个网站或app,甚至是存储关键信息的系统平台。如果其中一个平台有漏洞被黑客利用窃取了账户名和密码,黑客便用这套凭证登录大量测试所有平台,获取更多有价值的信息,并且这种“撞库”攻击的成功率非常高。
调查研究表明,19%的网络安全事件是由于被盗或泄露的凭据所造成的,16%的安全事件是网络钓鱼造成的。因此,基于密码保护的数据是不够安全的。
此外,企业平均每年要遭遇700次社会工程攻击,即使是严格遵守网络安全的员工也无法避免犯错。毕竟,攻击者只需要误导员工一次即可成功获取他们的登录凭据。
攻击者一旦获取凭证权限,就可窃取密码下的所有数据,包括邮件数据、数据库数据、系统数据,甚至发动熟人钓鱼攻击,或直接植入木马程序,感染更多其他用户,从而扩大攻击面。
保护敏感数据最好的措施,就是事发前预先做好防控。具体如下:
1.数据加密
数据加密比单纯的密码保护更加可靠。当前数据加密仍是计算机系统对信息进行保护的一种最可靠的办法。利用密码技术对信息进行数据加密,实现信息隐蔽,从而起到保护信息的安全的作用。即使密码被破解,无关人员也无法获取真实内容,更无法拷贝数据。
2.互联网安全传输数据
数据加密传输,第三方无法通过技术等工具窃取、篡改已受保护的信息数据,确保数据安全和完整,避免数据泄露、钓鱼等事件的发生。
3.内部数据管控
内部泄密是企业数据泄露的根源之一,内部员工可能有意或无意的不当行为,是造成数据泄露的关键原因。
商务密邮作为国内邮件安全服务商,以数据加密为核心,实行各系统功能模块化,无需用户迁移数据,可快速升级电子邮件系统,同时为企业配备独立加解密专属客户端,提供从邮件建立到收取全周期安全解决方案。同时商务密邮为政企机构提供邮件防泄漏系统可针对邮件正文、附加文件、文档、文本进行扫描,未经授权有任何涉密内容发出,将立刻进行阻断,并上报进行审批,同时商务密邮离职管控、邮件溯源追踪、邮件水印、强制加密、归档备份等管理策略,防止“内鬼”泄密,全面加强政企机构对数据安全的保护能力。
云访问安全系统(CASB)部署灵活且维护容易,可适应各种网络拓扑模型。核心功能包括:多种部署方式、深度可视化展示、数据加解密(可同时支持国密及国际加密算法)、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等,可确保企业办公安全。