Катастрофа данных: утечка 2 миллиардов электронных писем и 1,3 миллиарда паролей

Рекордная утечка данных грозит компаниям и частным лицам: в Интернете циркулируют почти два миллиарда адресов электронной почты и 1,3 миллиарда паролей. Именно так сейчас пострадавшие проверяют свои данные и защищают себя.

Цифровая катастрофа уже здесь: почти два миллиарда адресов электронной почты и 1,3 миллиарда паролей были собраны в результате беспрецедентной утечки данных и теперь находятся в свободном доступе. Платформа анализа угроз Synthient собрала эти данные и установила новый печальный рекорд. Особую тревогу вызывает то, что, по данным zdfheute, 625 миллионов этих паролей никогда раньше не появлялись в Интернете.

Экономический аспект утечки данных

Экономические последствия могут быть огромными. Почти 400 миллионов затронутых адресов электронной почты заканчиваются на «@gmail.com», что указывает на огромное количество потенциально скомпрометированных бизнес-аккаунтов. Хотя это не означает, что сам Google был взломан, он показывает, сколько пользователей используют свои адреса Gmail для различных сервисов — от Dropbox до LinkedIn и Facebook, сообщает «ndr.de».

Эксперт по безопасности Трой Хант интегрировал данные в свою платформу»меня забанили“, который анализирует угрозы для пользователей в Интернете. Там вы можете легко проверить, не пострадали ли вы сами. Это один из крупнейших наборов данных со взломанными данными о доступе, когда-либо использовавшихся в проекте безопасности. “Дошло ли до меня?”, – отмечает “ndr.de”.

Аутентификация как экономический фактор

На карту поставлено нечто большее, чем просто потеря данных. Двухфакторная аутентификация превращается из привычной функции в критически важную для бизнеса функцию. По данным «zdfheute», многие пользователи на образцах подтвердили, что их утекшие пароли настоящие — некоторые древние, но иногда до сих пор активно используемые.

Проблема усугубляется широко распространенной практикой: многие люди используют одинаковые комбинации входа для разных платформ — от почтовых ящиков до социальных сетей и онлайн-банкинга. Как объясняет «ndr.de», преступники используют автоматизированные бот-сети для проверки данных доступа на различных веб-сайтах.

Бизнес-панк-чек

Суровая правда: эта утечка данных — не проблема ИТ, а проблема управления. Компании, которые не внедряют менеджеры паролей и двухфакторную аутентификацию в качестве стандарта, рискуют не только потерять данные, но и нанести огромный репутационный ущерб и потерять доверие. Экономические затраты на ликвидацию инцидента безопасности во много раз превышают затраты на его предотвращение.

Компании среднего размера, в частности, сталкиваются с проблемой: они являются привлекательными целями для киберпреступников, но зачастую не имеют специализированных отделов ИТ-безопасности. Утечка данных показывает, что время оправданий прошло. Если вы не инвестируете в кибербезопасность сейчас, вы играете со своим бизнесом в русскую рулетку. Вопрос не в том, произойдет ли, а когда произойдет инцидент безопасности.

Часто задаваемые вопросы

• Как компании могут проверить, пострадала ли утечка данных?
  Компаниям следует просмотреть все рабочие адреса электронной почты на сайте haveibeenpwned.com и разработать план действий на случай взлома учетных записей. Особенно критично: доступ к финансовым системам, облачным сервисам и CRM-платформам.
• Какие конкретные шаги необходимо предпринять компаниям среднего бизнеса сейчас?
  Немедленная смена паролей для всех критически важных систем, внедрение общекорпоративного менеджера паролей и обязательная двухфакторная аутентификация для всех сотрудников. Дополнительно: обучение персонала рискам безопасности.
• Каковы экономические последствия бездействия?
  Затраты на успешную атаку превышают профилактические меры в 5-10 раз. Помимо прямого финансового ущерба, существует риск потери репутации, договорных санкций за нарушение защиты данных и потери доверия среди клиентов и партнеров.
• Как компании могут использовать утечку данных как возможность для разработки более эффективных стратегий безопасности?
  Утечка дает конкретную причину сделать кибербезопасность главным приоритетом. Используйте импульс для проведения аудита безопасности, внедрения современных стандартов безопасности и развития проактивной культуры безопасности в компании.

Источники: «zdfheute.de», «ndr.de».