Η μεγαλύτερη κυβερνοεπίθεση των τελευταίων ετών θέτει σε κίνδυνο εκατομμύρια λογαριασμούς σε Apple, Google, Facebook και άλλες μεγάλες πλατφόρμες.

Τι συνέβη;

Μια τεράστια διαρροή προσωπικών δεδομένων αποκαλύφθηκε πρόσφατα, κλονίζοντας την παγκόσμια κοινότητα της κυβερνοασφάλειας. Πάνω από 16 δισεκατομμύρια credentials (ονόματα χρήστη και κωδικοί πρόσβασης) από δεκάδες βάσεις δεδομένων διέρρευσαν στο διαδίκτυο, με τους χάκερς να αποκτούν πρόσβαση μέσω κακόβουλων λογισμικών και εργαλείων υποκλοπής.

Ποιες πλατφόρμες έχουν επηρεαστεί;

Η διαρροή αφορά λογαριασμούς σε μερικές από τις πιο δημοφιλείς και ευρέως χρησιμοποιούμενες online υπηρεσίες:

• Apple
• Google
• Facebook
• Telegram
• Πολλές ακόμη web-based πλατφόρμες και υπηρεσίες

Δεν πρόκειται μόνο για προσωπικούς λογαριασμούς – η διαρροή επηρεάζει και επαγγελματικά προφίλ, ακόμη και κρατικές υπηρεσίες.

Πώς αποσπάστηκαν τα δεδομένα;

Η υποκλοπή έγινε με τη χρήση:

• Malware (κακόβουλου λογισμικού)
• Phishing emails που ξεγελούν τους χρήστες
• Αδύναμων ή κοινών κωδικών πρόσβασης

Αφού αποκτήθηκαν, τα credentials συγκεντρώθηκαν σε 30 τεράστιες βάσεις δεδομένων και πλέον πωλούνται ή διακινούνται σε φόρουμ του dark web.

Τι μπορείτε να κάνετε για να προστατευτείτε;

Αν δεν το έχετε κάνει ήδη, τώρα είναι η στιγμή να ενισχύσετε την ψηφιακή σας ασφάλεια:

1. Αλλάξτε άμεσα όλους τους κωδικούς σας

Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς για κάθε πλατφόρμα. Αν ένας κωδικός σας έχει διαρρεύσει, οι υπόλοιποι λογαριασμοί σας είναι ευάλωτοι.

2. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA)

Το Two-Factor Authentication προσθέτει ένα επιπλέον επίπεδο ασφάλειας. Ακόμα κι αν κάποιος έχει τον κωδικό σας, δεν μπορεί να συνδεθεί χωρίς δεύτερη επιβεβαίωση (π.χ. SMS ή email).

3. Ελέγξτε αν τα στοιχεία σας έχουν παραβιαστεί

Μπορείτε να χρησιμοποιήσετε εργαλεία όπως το haveibeenpwned.com για να δείτε αν ο λογαριασμός σας περιλαμβάνεται στη διαρροή.

4. Μην επαναχρησιμοποιείτε κωδικούς

Ακόμα και αν ένας κωδικός είναι ισχυρός, δεν πρέπει να χρησιμοποιείται σε πολλαπλές υπηρεσίες.

Γιατί είναι τόσο σοβαρό;

Η παραβίαση προσωπικών δεδομένων μπορεί να οδηγήσει σε:

• Κλοπή ταυτότητας
• Μη εξουσιοδοτημένες αγορές
• Διαρροή προσωπικών πληροφοριών
• Παραβίαση επαγγελματικών λογαριασμών

Με το μέγεθος της διαρροής να ξεπερνά τα 16 δισεκατομμύρια credentials, είναι σχεδόν βέβαιο ότι πολλοί χρήστες επηρεάζονται χωρίς να το γνωρίζουν.