Microsoft: hasła 44 milionów użytkowników zostały naruszone

Η Microsoft odkrył, że 44 milionów użytkowników używać kont, których nazwy użytkownika i hasła zostały ujawnione z powodu naruszeń bezpieczeństwa.

ΤPodatne dane logowania zostały zidentyfikowane, gdy zespół badawczy Microsoft przeprowadził audyt wszystkich kont firmy między styczniem a marcem tego roku.

Grupa porównała rachunki z bazą danych zawierającą ponad trzy miliardy zbiorów danych które czasami wyciekły. W rezultacie zespół Microsoftu znalazł 44 miliony dopasowań.

Jakie są rodzaje kont i jakie jest rozwiązanie

Zestaw kont składa się ze zwykłych kont użytkowników domowych oraz konta firmowe używane za pośrednictwem Microsoft Azure AD.

Microsoft wyjaśnił, że zresetował hasła do kont użytkowników domowych i poinformował ich o tym, co się dzieje. Natomiast na poziomie kont firmowych firma poinformuje administratorów systemu, aby przystąpić do odpowiednich wymaganych działań.

Firma twierdzi, że często używała tych samych haseł na wielu kontach. Zaleca, aby użytkownicy zadbali o tworzenie unikalne kody i skorzystaj z weryfikacji dwuetapowej, zwanej Two lub Uwierzytelnianie wieloczynnikowe.

Według Microsoft, użycie tych metod bezpieczeństwa zapobiegło naruszeniu odpowiedniego konta w 99,9% przypadków.

Co się stanie od teraz

Chociaż firma Microsoft zresetowała hasła użytkowników, niestety wielu decyduje się na używanie prostych haseł zamiast bezpiecznych. Firma zwraca uwagę, że zespół badawczy stwierdził, że wielu użytkowników wybiera hasła, których ze względów bezpieczeństwa nie należy używać.

Najlepszym rozwiązaniem problemu złamania dowolnego konta jest skorzystanie z złożone kody, a nie datę urodzenia lub kody formularza 1234A.

Źródło