Стручњаци за безбједност управо су потврдили најмасовније хаковање у историји интернета. Украдено је невјероватних 16 милијарди корисничких лозинки, а међу њима су подаци за приступ Епл, Гугл, Фејсбук и стотинама других сервиса које свакодневно користимо.
Ово није обична вијест о хаковању. Ријеч је о нападу који директно угрожава безбједност милијарди људи широм планете. Истраживачи компаније Сајберњуз, који прате овај случај мјесецима, открили су 30 огромних база података са компромитованим налозима.
Вилиуз Петкаускас из Сајберњуза објашњава да се ради о потпуно свјежим подацима.
"Ово није само цурење података - ово је прави арсенал за масовне нападе", упозорава он.
Хакери сада имају приступ подацима који им омогућавају да провале у практично било који онлајн сервис.
Посебно је забрињавајуће што се ради о новим подацима, а не старим хаковањима који се поново објављују. Једини изузетак је база од 184 милиона лозинки која је раније откривена у мају ове године.
Које апликације и сервиси су погођени
Процурјели подаци садрже лозинке за све популарне платформе - од друштвених мрежа као што су Фејсбук и Инстаграм, преко Гугл сервиса, па све до Епл ИД налога. Ту су и приступни подаци за GitHub, Телеграм, различите ВПН сервисе, па чак и државне портале.
Хакери су податке организовали веома систематично. Сваки запис садржи веб адресу, корисничко име и лозинку, што им омогућава да одмах покушају да се улогују на ваш налог. Ово значи да могу да приступе вашој електронској пошти, фотографијама, финансијским подацима и свему осталом што чувате онлајн.
Џавад Малик, стручњак за безбједност из компаније KnowBe4, истиче да је сајбер безбједност заједничка одговорност.
"Компаније морају боље да заштите кориснике, али и ми сами морамо бити опрезнији", каже он.
Шта одмах морате да урадите
Не чекајте да ваша лозинка заврши у сљедећем хаковању. Ово су конкретни кораци које треба одмах да предузмете:
Промијените лозинке за све важне налоге, посебно за емаил, банкарство и друштвене мреже. Користите различите лозинке за сваки сервис - никад не стављајте исту лозинку на више мјеста.
Укључите двофакторску аутентификацију гдје год можете. Ово значи да ће хакер, чак и ако украде вашу лозинку, требати и ваш телефон да би ушао у налог.
Размислите о коришћену менаџера лозинки који ће генерисати сигурне лозинке и запамтити их умјесто вас. Бесплатне опције као што су Google Password Manager или Bitwarden су добар почетак.
Гдје год је могуће, пребаците се на passkey системе које Гугл и Еплс све више форсирају. Ови системи су значајно сигурнији од класичних лозинки.
Овај напад потврђује оно што стручњаци годинама говоре - лозинке су најслабија карика у нашој дигиталној безбједности. Вријеме је да их схватимо озбиљно.
.webp)
