Niedawno na jednym z popularnych forów hakerskich opublikowano dane logowania do 24,5 miliona polskich kont internetowych. Choć dokładne źródło tych informacji nie jest znane, eksperci podejrzewają, że jest to kompilacja danych wykradzionych podczas wcześniejszych incydentów.
Wyciek danych na tak dużą skalę nie jest odosobnionym przypadkiem. W przeszłości dochodziło już do podobnych incydentów, takich jak wyciek danych 267 milionów użytkowników Facebooka w 2019 roku. Wówczas informacje były dostępne publicznie przez około dwa tygodnie, zanim zostały usunięte.
Dane uwierzytelniające, takie jak adresy e-mail i hasła, mogą być wykorzystane przez cyberprzestępców do:
- Przejęcia kont: Dostęp do prywatnych informacji, korespondencji czy danych finansowych.
- Ataków phishingowych: Podszywanie się pod zaufane instytucje w celu wyłudzenia dodatkowych informacji.
- Rozsyłania spamu: Wykorzystanie przejętych kont do masowego rozsyłania niechcianych wiadomości.
Warto zauważyć, że nawet jeśli hasła były zaszyfrowane, istnieje ryzyko ich złamania, zwłaszcza jeśli używano słabych lub popularnych haseł.
W obliczu tak poważnego wycieku danych, użytkownicy powinni podjąć natychmiastowe kroki w celu zabezpieczenia swoich kont:
- Zmiana haseł: Jeśli używasz tego samego hasła w różnych serwisach, zmień je na unikalne dla każdego z nich.
- Weryfikacja dwuetapowa (2FA): Włącz dodatkową warstwę zabezpieczeń tam, gdzie to możliwe.
- Monitorowanie aktywności: Regularnie sprawdzaj swoje konta pod kątem nieautoryzowanych działań.
- Ostrożność wobec podejrzanych wiadomości: Unikaj klikania w linki czy otwierania załączników od nieznanych nadawców.
Firmy przechowujące dane użytkowników mają obowiązek zapewnienia ich bezpieczeństwa. W przypadku naruszenia ochrony danych osobowych, zgodnie z RODO, administratorzy powinni niezwłocznie zgłosić incydent do Urzędu Ochrony Danych Osobowych (UODO) oraz poinformować osoby, których dane zostały naruszone.
Masowy wyciek danych, obejmujący 24,5 miliona polskich kont, stanowi poważne zagrożenie dla bezpieczeństwa cyfrowego. Użytkownicy powinni podjąć natychmiastowe działania w celu ochrony swoich informacji, a firmy muszą dołożyć wszelkich starań, aby zapobiegać takim incydentom w przyszłości.
