Ana Sayfa Teknoloji 24 Ocak 2023 67 Görüntüleme

Kolay parola kullanıp riske girmeyin

PayPal’a gerçekleştirilen atak sonrasında müşteri isimleri ve toplumsal güvenlik numaraları açığa çıktı

PayPal, kimlik bilgisi doldurma hücumları yoluyla hesaplarına erişilen ve kimi şahsî bilgileri açığa çıkan binlerce kullanıcıya bilgi ihlali bildirimleri gönderiyor. 

Kimlik bilgisi doldurma, bilgisayar korsanlarının çeşitli web sitelerindeki data sızıntılarından kaynaklanan kullanıcı ismi ve parola çiftlerini deneyerek bir hesaba erişmeye çalıştığı akınlardır. PayPal’dan gelen bilgi ihlali raporuna nazaran, 34.942 kullanıcı olaydan etkilendi.

ESET Türkiye eser ve Pazarlama Müdürü Can Erginkurban yaşanan olay ile ilgili şu değerlendirmelerde bulundu:”Etkilenen hesapların sahipleri şimdiye kadar bilgilendirilmiş olmalıydı. Üstelik ne yazık ki kolay bir atak sonucunda erişilmiş olabilecek şahsî bilgi ölçüsü nedeniyle bu şahıslar alarmda olmalılar. Kimlik bilgisi doldurma saldırısı, bir tehdit aktörünün daha evvel yapılan bir taarruz sonucunda ortaya çıkmış olan kimlik bilgilerinin öteki bir hesapta da denenmesi ile gerçekleşen otomatik bir taarruzdur. Siber hatalılar için en kolay akın vektörlerinden biri olmaya devam ediyor, lakin kullanıcılar yalnızca birkaç adımda basitçe savuşturabilir ve hesaplarını koruyabilirler. Artık herkesin, internetteki tüm hesapları, bilhassa de finansla irtibatlı olanlar için eşsiz, güçlü parolalar kullanması lazım. Hesaplara erişim çok faktörlü kimlik doğrulaması etkinleştirilerek de zorlaştırılmalıdır. Çok faktörlü doğrulama SMS ile yahut bir uygulama ile kolay kolay sağlanabilir. PayPal’in hala oturum açma sırasında varsayılan olarak çok faktörlü kimlik doğrulamasını mecburî tutmaması telaş verici. Şayet zarurî tutmuş olsalardı kimlik bilgisi doldurma atakları başarısız olacaktı.”

 

Kaynak: (BYZHA) – Beyaz Haber Ajansı

hack forum hacker forumu warez forum gaziantep escort bayan gaziantep escort
escort izmit muğla escort hack forumbabilbet bahis forum bahis forumu fethiye escort casino siteleri deneme bonusu veren siteler bahis siteleri en güvenilir slot siteleri hack forum warez forum hack forum warez forum hack forum warez forum