هل تعيد استخدام كلمات المرور الخاصة بك عبر مواقع متعددة؟ حان الوقت لإعادة النظر.
كشف باحثون في Cybernews عن كنز هائل يضم ما يقرب من 10 مليارات كلمة مرور على منتدى قرصنة شهير فيما أطلقوا عليه "أكبر تجميع لكلمات المرور" على الإطلاق.
تم نشر الملف، الذي يحمل عنوان rockyou2024.txt، في 4 يوليو من قبل شخص يحمل اسم ObamaCare ويحتوي على 9,948,575,739 كلمة مرور فريدة من نوعها بنص غير مُشفَّر. لم ينضم المستخدم إلى المنتدى إلا في أواخر شهر مايو، لكنه نشر بيانات من اختراقات أخرى أيضًا.
وفقًا لموقع Cybernews، فإن ملف RockYou2024 هذا هو "مزيج من الاختراقات القديمة والجديدة للبيانات". لذا فهو ليس بالضرورة اختراقًا جديدًا أوقع 10 مليارات كلمة مرور. لكن تجميع كل كلمات المرور هذه في قاعدة بيانات واحدة ضخمة قابلة للبحث "يزيد بشكل كبير من خطر هجمات تعبئة بيانات الدخول"، كما تقول سايبرنيوز.
تتم عملية تعبئة بيانات الدخول عندما يأخذ شخص ما كلمات المرور التي تم الحصول عليها من اختراق واحد للبيانات ويستخدمها لمحاولة تسجيل الدخول إلى خدمات غير ذات صلة. على سبيل المثال، قد يستخدم شخص ما كلمة مرور تم الحصول عليها من اختراق AT&T لمعرفة ما إذا كنت تستخدم نفس كلمة المرور لحسابك المصرفي.
هذا ليس أول اختراق لكلمة مرور RockYou، ولكنه الأكبر. في عام 2021، تضمنت RockYou2021 8.4 مليار كلمة مرور بنص غير مُشفَّر. تشتبه Cybernews في أن نسخة الملف الحالية تحتوي على تجميع لكلمات المرور التي تم الحصول عليها على مدار العشرين عامًا الماضية، بما في ذلك الـ 8.4 مليار كلمة مرور الأصلية، لذلك هناك فرصة جيدة لوجود كلمة مرور واحدة على الأقل من كلمات مرورك فيها.
لدى Cybernews أداة لفحص كلمات المرور المسربة حيث يمكنك إدخال الرموز لمعرفة ما إذا كانت مكشوفة. إذا اكتشفت إحداها، أو كنت تعتقد أن إحدى كلمات المرور الخاصة بك قد تكون ضعيفة، فغيّرها على الفور إلى كلمة مرور قوية. بعد ذلك، تحقق مرة أخرى من حساباتك الأخرى للتأكد من أنك لا تعيد استخدام أي كلمات مرور عبر الخدمات، وقم بتمكين المصادقة متعددة العوامل إذا كانت متوفرة. يمكن أن يساعدك مدير كلمات المرور في الحفاظ على تنظيم الأمور.