14亿账户泄露,越南用户建议更改密码
总计有超过 41GB 的数据被泄露,涉及全球约 14 亿个电子邮件帐户和密码。
VNCERT 表示,通过监控网络空间事件,VNCERT 记录了大量从社交网络和在线服务泄露的电子邮件账户和密码,例如:Bitcoin、Pastebin、LinkedIn、MySpace、Netflix、Last.FM、Zoosk、Badoo、RedBox……
此次泄露的数据总计超过41GB,估计涉及全球14亿个电子邮件账户及密码。其中,VNCERT分析发现,越南以“.vn”为后缀的电子邮件账户数量为437,664个,其中包括930个以“gov.vn”为后缀的国家机构电子邮件账户,以及大量越南重要基础设施企业和公司的电子邮件账户。
![]() |
国家事件响应协调局表示,电子邮件账户信息和密码的泄露将为黑客利用这些账户和密码探查信息、登录众多信息系统创造条件。如果成功,黑客将接管这些账户,并利用它们攻击、窃取和破坏信息系统和数据。
面对风险,VNCERT已要求全国各单位和用户紧急排查系统,加强密码策略和多层身份验证方案;修改登录账户密码;不使用单位邮箱注册个人账户用于社交网络和在线服务。
VNCERT在通报中强调:“电子邮件账户信息和密码的泄露会带来严重的风险。VNCERT建议各单位和用户采取切实措施,确保网络安全。”
越南因病毒损失5.4亿美元
上述结果是Bkav于2017年12月进行的网络安全评估计划发布的,越南的破坏程度已达到近年来的最高纪录。
过去一年越南网络安全的整体形势也出现了一些热点问题:针对物联网设备的攻击增多、最新的生物识别技术不断被绕过、虚假新闻激增以及加密货币挖矿恶意软件。
对于 2018 年的趋势,Bkav 表示,这一年将继续见证勒索软件、加密货币挖掘恶意软件等旨在非法牟取暴利的恶意软件攻击的爆发式增长。
Bkav称,黑客除了传播恶意软件,创建僵尸网络挖掘虚拟货币外,还会直接攻击虚拟货币交易所。
目前,大多数虚拟货币交易所没有政府的担保,因此一旦发生攻击,交易所参与者将承担所有风险并遭受损失。
Facebook 仍然是诈骗和虚假新闻的温床。针对物联网设备的攻击往往会安装间谍软件,并发起带有政治动机的 APT 攻击。
据《年轻知识》报道
相关新闻 |
---|