יותר מ- 8 מיליון סיסמאות דלפו מהפריצה לאתר המשחקים און ליין Gamigo
האתר נפרץ כבר בפברואר השנה, אבל רק אתמול פורסמו ברשת הסיסמאות וכתובות האימייל של 8.24 מיליון משתמשים במה שנראה כפריצה הגדולה ביותר עד כה השנה. איך תדעו שהחשבון שלכם לא נפרץ?
Gamigo הוא אתר משחקים און-ליין שמתמקד במשחקי תפקידים רבי משתתפים. עד כה פרסם האתר כ- 20 משחקים ויש לו כ 14 מיליון משתמשים. ב Gamigo ידעו על הפריצה לשרתים שלהם כבר בפברואר ופרסמו רשימה של הנחיות שלפיהן היו אמורים המשתמשים לנהוג על מנת להגן על עצמם מפני נזק ממשי לנכסיהם הדיגיטאליים.
"שיטה נפוצה שבה האקרים מנסים לפענח סיסמאות מוצפנות שדלפו, היא להשתמש בתוכנה שמשתמשת ב word list בעלות קומבינציות שונות" כותב קמרון קאמפ, מומחה אבטחה בחברת ESET בבלוג שלו. "רשימות מילים" כאלו זמינות בצורה חופשית ברשת, וחלק מההאקרים משלבים רשימות שונות ביחד ומוכרים אותן לאקרים אחרים.
למרות שבהודעה הראשונית נטען שנגנבו יותר מ- 12 מיליון סיסמאות, בדיקה מחודשת של כפילויות ברשימה הראתה שהמספר המדויק נע באזור השמונה מיליון סיסמאות "בלבד". "תוספת של שמונה מיליון רשומות ל"רשימות המילים" הקיימות היא לא תוספת קטנה והיא יכולה לתת להאקרים יתרון משמעותי בפריצות עתידיות" מוסיף קאמפ.
כדי להימנע ככל האפשר מפריצה לחשבונות שלכם ממליץ קאמפ לגולשים לבחור סיסמא חזקה ולא להשתמש באותה סיסמא לחשבונות שונים. כדי לבדוק אם האימייל שלכם מופיע באחת מ"רשימות המילים", ממליץ קאמפ על האתר הזה http://pwnedlist.com/.
אודות ESET
חברת ESET הינה ספקית בינלאומית של תוכנת האנטי וירוס NOD32 וחבילת האבטחה ESET Smart Security לארגונים בגדלים שונים וצרכנים פרטיים. החברה מיוצגת ברחבי העולם כולו ביותר מ-100 מדינות וסניפיה המרכזיים ממוקמים היום באנגליה, ארגנטינה, סלובקיה וכמובן ארצות הברית. בישראל, מיוצגת ESET באופן בלעדי על ידי חברת קומסקיור, המפעילה בארץ מרכז פתרונות ותמיכה טכניים בשפה העברית.