Wyciek haseł 7 milionów użytkowników z Freecycle.org
Adam D
7 września 2023
Freecycle.org, największa na świecie internetowa sieć recyklingu, ujawniła naruszenie danych, które dotknęło ponad 7 milionów użytkowników na całym świecie. Organizacja non-profit podała, że odkryła naruszenie 30 sierpnia, trzy miesiące po tym, jak ugrupowanie zagrażające umieściło dane na sprzedaż na forum dotyczącym naruszeń, czyli 30 maja 2023 r. Freecycle.org ostrzega teraz wszystkie osoby, których dotyczy wyciek haseł, aby natychmiast zresetowały kody do swoich kont, a także wszelkich innych platform, na których mogły używać tych samych danych logowania.
Wyciek haseł z Freecycle.org
„30 sierpnia dowiedzieliśmy się o naruszeniu danych na Freecycle.org” – czytamy w zawiadomieniu o naruszeniu danych. „W rezultacie zalecamy wszystkim członkom jak najszybszą zmianę haseł. Przepraszamy za niedogodności.”
Zgodnie z oficjalnym zawiadomieniem o naruszeniu bezpieczeństwa danych Freecycle, atakującym udało się ukraść nazwy użytkowników, identyfikatory użytkowników, adresy e-mail i hasła.
„Żadne inne dane osobowe nie zostały naruszone, a naruszenie zostało zamknięte i jest zgłaszane odpowiednim organom ds. prywatności” – dodał Freecycle. „Powiadomiliśmy ICO w Wielkiej Brytanii i odpowiednie władze USA”.
Firma Freecycle podkreśliła, że proces resetowania hasła za pośrednictwem poczty elektronicznej może być opóźniony nawet o godzinę, ponieważ „system poczty e-mail jest obecnie bardzo zajęty”.
Wszystkim użytkownikom, którzy mają problemy ze zmianą hasła do konta, zaleca się skontaktowanie z wolontariuszem Zespołu Pomocy za pośrednictwem łącza Kontakt lub zielonego znaku zapytania znajdującego się na dole dowolnej strony witryny Freecycle.org.
W jaki sposób stworzyć silne hasło?
Silne hasła to aktualnie kluczowy element, który może podnieść nasz poziom cyberbezpieczeństwa. Dlatego zespół Bitdefender przygotował kilka porad, dzięki którym będziesz mógł stworzyć hasła trudne do złamania przez cyberprzestępców.
– Unikaj haseł banalnych w stylu 123456 lub qwerty. Zadbaj o to, aby Twoje hasła składały się z co najmniej 12 znaków, liter, cyfr i znaków specjalnych. – Zawsze korzystaj z unikalnych haseł. Jeśli będziesz korzystał z tego samego hasła, to w przypadku wycieku danych umożliwisz hakerowi przejęcie wszystkich Twoich kont. – Przechowuj swoje hasła w bezpiecznym miejscu, np. menadżerze haseł. Dzięki temu rozwiązaniu będziesz mógł tworzyć i bezpiecznie przechowywać nawet najbardziej skomplikowane hasła. – Dbaj o cyberedukację członków swojej rodziny. Przestrzeż dzieci, rodziców i dziadków przed przechowywaniem haseł na kartkach lub w plikach na dysku.
„Warto także, abyś zawsze korzystał ze skutecznego systemu antywirusowego, który został wyposażony w moduł antyphishingowy. Cyberprzestępcy często tworzą fałszywe strony internetowe zawierające formularze do logowania, których celem jest pozyskanie naszych danych, w tym haseł. Moduł antyphishingowy zablokuje takie niebezpieczne strony, więc nasze hasła pozostaną bezpieczne” – zdaniem zespołu do spraw cyberbezpieczeństwa z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Źródło https://www.bitdefender.com/blog/hotforsecurity/freecycle-org-urges-7-million-users-to-reset-passwords-after-major-data-breach/
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.