Η microsoft natuklasan iyon 44 milyong gumagamit gumamit ng mga account na ang mga username at password ay na-leak dahil sa mga paglabag sa seguridad.
ΤNatukoy ang mga masusugatan na pag-log in nang in-audit ng isang pangkat ng pananaliksik ng Microsoft ang lahat ng mga account ng kumpanya sa pagitan ng Enero at Marso ng taong ito.
Inihambing ng grupo ang mga account sa isang database na naglalaman ng over tatlong bilyong data set na nag-leak, minsan. Bilang resulta, nakahanap ang koponan ng Microsoft ng 44 milyong mga tugma.
Ano ang mga uri ng account at ano ang solusyon
Ang hanay ng mga account ay binubuo ng mga regular na user account ng sambahayan at mga corporate account ginamit sa pamamagitan ng Microsoft Azure AD.
Ipinaliwanag ng Microsoft na ni-reset nito ang mga password sa mga home user account, at ipinaalam sa kanila kung ano ang nangyayari. Habang nasa antas ng mga corporate account, ipapaalam ng kumpanya sa mga administrator ng system, upang magpatuloy sa mga nauugnay na kinakailangang aksyon.
Sinabi ng kumpanya na natagpuan nito ang madalas na paggamit ng parehong mga password ng maraming account. Inirerekomenda na mag-ingat ang mga user sa paggawa mga natatanging code at gamitin ang dalawang-hakbang na pag-verify, na tinatawag na Dalawang o Multi-Factor Authentication.
Ayon sa Microsoft, ang paggamit ng mga pamamaraang pangseguridad na ito ay napigilan ang paglabag sa kani-kanilang account sa 99,9% ng mga kaso.
Ano ang mangyayari mula ngayon
Bagama't ni-reset ng Microsoft ang mga password ng user, sa kasamaang-palad marami ang pinipiling gumamit ng mga madaling password kaysa sa mga secure. Itinuturo ng kumpanya na natuklasan ng pangkat ng pananaliksik na maraming mga gumagamit ang pumili ng mga password na para sa mga kadahilanang pangseguridad ay hindi dapat gamitin.
Ang pinakamahusay na solusyon sa problema ng paglabag sa anumang account ay ang paggamit kumplikadong mga code, at hindi ang petsa ng kapanganakan o mga code ng form 1234A.
[the_ad_group id = ”966 ″]ΜHuwag kalimutang sumali (magparehistro) sa aming forum, na maaaring gawin nang napakadali sa pamamagitan ng sumusunod na pindutan…
(Kung mayroon ka nang account sa aming forum hindi mo kailangang sundan ang link sa pagpaparehistro)
Sundan kami sa Telegram!
