Світ зіткнувся з наймасштабнішим витоком паролів в історії. Файл під назвою “rockyou2024.txt”, розміщений на хакерському форумі, містить 10 млрд 243 млн унікальних записів. Переважно це комбінації email-логінів і паролів до акаунтів на таких платформах, як Google, Apple, Facebook, Microsoft, Twitter/X, Adobe, LinkedIn та інші.
Витік містить як старі, так і нові паролі, зібрані з понад 4000 зламаних баз даних. Файл вже назвали “енциклопедією паролів для хакерів”.
Його публікація суттєво підвищує ризики:
- масових атак через підбір паролів (credential stuffing);
- фішингових кампаній;
- захоплення корпоративних облікових записів.
Після таких витоків зловмисники найчастіше використовують автоматизовані системи для взлому акаунтів за повторними паролями. Особливо активно атакують VPN-доступи, корпоративні поштові скриньки та облікові записи в хмарних сервісах.
Корпоративні мережі — під особливим прицілом, якщо не використовується багатофакторна автентифікація (MFA) або політика безпечних паролів.
Як захиститися
Рекомендуємо в компанії:
- Провести аудит доступів у компанії;
- Перевірити паролі та змінити їх, якщо використовуються одні й ті самі на кількох платформах;
- Активувати MFA (2FA) всюди, де це можливо;
- Впровадити Zero Trust-політику доступів на рівні підприємства.