Microsoft: Passordene til 44 millioner brukere har blitt kompromittert

Η Microsoft oppdaget det 44 millioner brukere bruke kontoer hvis brukernavn og passord har blitt lekket på grunn av sikkerhetsbrudd.

ΤSårbarhetene ble identifisert da et Microsoft-etterforskningsteam sjekket alle selskapets kontoer mellom januar og mars i år.

Gruppen sammenlignet regnskapet med en database som inneholder over tre milliarder datasett som har lekket til tider. Som et resultat fant Microsoft-teamet 44 millioner treff.

Hva er typene kontoer og hva er løsningen

Kontosettet består av vanlige husholdningsbrukerkontoer og bedriftens kontoer brukes gjennom Microsoft Azure AD.

Microsoft forklarte at de tilbakestilte passordene til hjemmebrukerkontoene, og informerte dem om hva som foregikk. Mens selskapet er på bedriftskontonivå, vil selskapet informere systemadministratorene for å fortsette med de relevante nødvendige handlingene.

Selskapet sier at det har funnet hyppig bruk av de samme passordene av flere kontoer. Anbefaler at brukere passer på å lage unike koder og gjør bruk av totrinnsverifisering, kalt To eller Flerfaktorautentisering.

Ifølge Microsoft har bruken av disse sikkerhetsmetodene forhindret brudd på den respektive kontoen i 99,9 % av tilfellene.

Hva skjer fra nå av

Selv om Microsoft har tilbakestilt brukerpassord, velger dessverre mange å bruke enkle passord fremfor sikre. Selskapet viser til at forskerteamet fant ut at mange brukere velger passord som av sikkerhetsgrunner ikke skal brukes.

Den beste løsningen på problemet med å bryte en konto er å bruke komplekse koder, og ikke fødselsdatoen eller kodene på skjema 1234A.

Kilde