Você pode ter visto as notícias de um vazamento de banco de dados contendo 184 milhões de senhas Amarrado a contas da Microsoft, Google, Facebook, Instagram, Roblox e outras organizações.
O relatório pelo pesquisador de segurança cibernética Jeremiah Fowler no site Planet diz que as credenciais de login para contas bancárias e financeiras, plataformas de saúde e portais governamentais de vários países também foram expostas. Os dados foram deixados desprotegidos por um proprietário desconhecido do banco de dados e depois acessados por cibercriminosos por malware da InfoStealer.
Embora o banco de dados tenha sido removido do acesso público, os danos estão aparentemente causados. Então, o que você deve fazer se você acha que algum dos seus dados de credenciais de login foi comprometido?
Uma porcentagem das credenciais de login no arquivo de 47,42 GB provavelmente está desatualizada. Mas algumas senhas e nomes de usuário ainda podem estar ativos. De fato, Fowler escreveu em seu post que ele enviou um e -mail a várias pessoas cujas informações estavam no banco de dados e confirmaram que os e -mails e senhas ainda estavam em uso.
Como posso me proteger desse vazamento de dados?
Se você acha que foi impactado pelos maus atores que acessaram esse banco de dados, aqui estão algumas etapas que você deve seguir o mais rápido possível para limitar os possíveis danos.
Altere sua senha
É bom adquirir o hábito de mudar suas senhas regularmente. Suas novas senhas devem ser exclusivas de outras contas. Isso frustra a capacidade de um cibercriminal de assumir várias de suas contas usando as mesmas credenciais de login expostas. Lembre -se de que quanto mais tempo a senha for melhor, porque tornará mais difícil para os maus atores quebrarem.
Comece com senhas de conta que conhecemos podem ter sido impactadas nesse vazamento de dados, como Instagram, Facebook, Google ou Roblox. A partir daí, você pode atualizar outras senhas para contas sensíveis que você não atualizou no ano passado.
Considere um gerenciador de senhas
Se acompanhar todas as suas senhas diferentes for muito pesado, você pode se inscrever em um gerenciador de senhas. A CNET recomenda Bitwarden.
Os gerentes de senha criam senhas exclusivas para cada conta on -line que você criar e digitalizará a Web Dark em busca de senhas comprometidas. Eles até se protegem contra ataques de phishing, sem senhas de preenchimento automático em sites suspeitos.
Ligue a autenticação de dois fatores
Você deve ativar a autenticação de dois fatores para cada conta on-line que possui. Quando um ator ruim tenta fazer login em sua conta, você receberá uma mensagem de texto ou e -mail com um código para verificar se você está fazendo login a partir de um novo dispositivo.
Esteja ciente dos ataques de phishing
Os cibercriminosos usarão dados roubados para direcionar vítimas em potencial por meio de ataques de phishing. Isso pode ocorrer por telefone, texto, e -mail e até mensagens diretas nas mídias sociais. Não clique em links suspeitos, baixe arquivos ou digitalize códigos QR de fontes desconhecidas.
Você não pode impedir que seus dados sejam comprometidos em um vazamento ou violação, mas a proteção contra roubos de identidade pode monitorar suas informações na Web Dark e alertá -lo se algo estiver errado.