Эксперты еще раз предупреждают пользователей о том, что необходимо
использовать разные логины на разных аккаунтах. Предупреждение появилось сразу
после того, как были
взломаны сайты Gawker Media, что подвергло опасности тысячи аккаунтов
Twitter.
Медиа-компания, владеющая такими сайтами как Lifehacker, Gizmodo, Gawker и
Jezebel, был взломан на выходных, что привело к утечке данных тех пользователях,
которые оставляли комментарии на этих сайтах.
В своем заявлении фирма говорит: "Мы понимаем роль доверия в интернете, и мы
очень сожалеем об этом подрыве безопасности – и доверия".
"Если вы зарегистрировали аккаунт на любом сайте Gawker Media и не смогли
зайти в него, тогда ваши ник и пароль, вероятнее всего, взломаны".
Информация о более чем 1 миллионе аккаунтах была опубликована на Pirate Bay и
была использована для взлома аккаунтов тех пользователей Twitter, которые
использовали те же данные авторизации на портале микро-блогов. Позже эта
информация была использована для рассылки спама.
Глава фирмы по безопасности Дел Харви на своей странице в Twitter написал:
"Пароль аккаунта Gawker совпадает с паролем в Twitter? Смени пароль Twitter.
Данная атака возникла из-за взлома Gawker".
Атака, о которой идет речь, является спам-кампанией, которая могла
использовать сотни тысяч взломанных аккаунтов для распространения сообщений типа
"acai berry diet", как говорит старший консультант по технологиям Sophos Грэхаму
Клули.
"Не все пользователи компьютеров обеспокоены по поводу использования одних и
тех же паролей на разных сайтах. Но это означает, что если один сайт
подвергнется атаке (как в случае с Gawker), то ваши пароли доступа к другим
сайтам тоже взломаны", он написал в своем блоге. "Если ваш пароль был один раз
взломан, то это всего лишь дело времени, пока хакеры взломают другие ваши
аккаунты и украдут информацию с целью финансового обогащения".
Клули рекомендовал пользователям усилить свои пароли, используя не простые
слова, а другие техники построения, на первый взгляд, случайных комбинаций
знаков.
"Хороший способ: выбрать предложение и использовать только первые буквы
каждого слова для создания пароля", - добавил он.
