Hackeri prenikli do profilov zákazníkov známeho kníhkupectva: Aké nebezpečenstvo im hrozí?
Na Slovensku došlo k napadnutiu, ktoré zasiahlo známe internetové kníhkupectvo Martinus. Hackeri sa dostali do používateľských účtov svojich zákazníkov prostredníctvom techniky známej ako „bruteforce“, pričom zneužívali odcudzené prihlasovacie údaje, ktoré unikli pri iných kybernetických útokoch. Spoločnosť podľa informácií zverejnených Martinus.sk zaznamenala viac ako milión neúspešných pokusov o prihlásenie.
Brutálna metóda s vysokou prahovou hodnotou
Kybernetickí zločinci nevyužili slabo zabezpečené systémy Martinusu, ale skôr kombinovali predtým uniknuté e-mailové adresy a heslá z iných útokov. Tieto údaje následne použili na pokusy o prístup do účtov. V mnohých prípadoch sa im podarilo získať prístup do účtov, v ktorých sa prihlasovacie údaje zhodovali s informáciami, ktoré mali k dispozícii.
Posilnenie bezpečnosti a reálne nebezpečenstvo
Po úniku hesiel Martinus okamžite zrušil platnosť všetkých dotknutých hesiel a ubezpečil svojich zákazníkov, že posilnil systém ochrany. Společnosť aktualizovala svoje bezpečnostné protokoly, avšak zatiaľ nezverejnila podrobnosti o tom, aké konkrétne opatrenia boli implementované pre zvýšenie úrovne bezpečnosti.
Upozornenia pre užívateľov
Odborníci na kybernetickú bezpečnosť varujú, že používateľom, ktorí využívajú rovnaké heslo na viacerých webových stránkach, hrozí vysoké riziko zneužitia účet. Odporúča sa, aby si zákazníci zmenili heslá na všetkých platformách, na ktorých používajú rovnaké kombinácie údajov a aktivovali dvojfaktorovú autentifikáciu, aby sa ešte viac zabezpečili proti neautorizovanému prístupu.
Kde sa nachádza slabé miesto?
Otázkou ostáva, prečo systémy Martinusu neboli schopné odhaliť množstvo automatizovaných prístupov skôr. Existujú technológie, ktoré by mali trojnásobne monitorovať pokusy o prihlásenie a po niekoľkých neúspešných pokusoch dočasne zablokovať prístup. Existuje tiež potreba, aby platformy informovali svojich používateľov prostredníctvom e-mailu o pokusoch o prihlásenie z neznámych miest, čo by umožnilo rýchlejšiu reakciu v prípade podozrivého správania.
Odporúčania pre bezpečné online správanie
V súčasnosti je dôležité, aby sa užívatelia chránili proti takýmto hrozbám. Okrem zmeny hesiel a aktivácie dvojfaktorovej autentifikácie je dobré pravidelne kontrolovať prístupové údaje na voľno dostupných platformách a zameriavať sa na zabezpečenie ďalších aspektov svojich online účtov.
Spoločnosti ako Martinus sa snažia neustále zlepšovať svoj bezpečnostný systém, avšak útočníci sa neustále vyvíjajú, a tak je potrebné, aby aj prístup zákazníkov bol dostatočne zabezpečený.
