Kaspersky Lab: ‘LinkedIn-gebruikers moeten direct hun wachtwoord wijzigen’
Kaspersky Lab roept LinkedIn-gebruikers op hun wachtwoord zo snel mogelijk te wijzigen. Op internet wordt een dataset met inloggegevens van 117 miljoen LinkedIn-gebruikers te koop aangeboden.
LinkedIn is in 2012 getroffen door een hack. In eerste instantie leken ongeveer 6,5 miljoen gebruikers hierdoor te zijn getroffen. Nu blijkt het aantal slachtoffers dus fors hoger te liggen; een tweetal cybercriminelen bieden op internet inloggegevens voor 117 miljoen accounts te koop aan. De wachtwoorden zijn slecht beveiligd. Eén van de verkopers claimt 90% van de inloggegevens te hebben ontsleuteld.
Kaspersky Lab roept LinkedIn-gebruikers op actie te ondernemen. Wie in 2012 gebruik maakte van LinkedIn doet er verstandig aan zijn of haar wachtwoord zo snel mogelijk te wijzigen. Indien ditzelfde wachtwoord ook gebruikt is bij andere online diensten is het verstandig ook hier het wachtwoord te wijzigen. Het is voor cybercriminelen immers een koud kunstje met de uitgelekte inloggegevens van LinkedIn te proberen in te loggen bij andere bekende online diensten.
Meer over
Lees ook
Senhasegura introduceert MySafe voor het beheren van persoonlijke wachtwoorden
Senhasegura, leverancier van de gelijknamige, bekroonde privileged access management (PAM) oplossing, introduceert een nieuwe oplossing die de IT-beveiliging verbetert in de persoonlijke sfeer: MySafe.
Proofpoint: Iraanse hackers richten zich op westerse beleidsdeskundigen
Recent onderzoek van Proofpoint toont aan hoe de Iraanse hackergroep TA453 (ook bekend als Charming Kitten, PHOSPHORUS en APT42) zich richt op mensen die gespecialiseerd zijn in Midden-Oosterse kwesties, nucleaire veiligheid en genoomonderzoek. Bij elke gerichte e-mailaanval gebruikt de groep meerdere valse identiteiten. De e-mails bootsen bestaan1
Ook multi-factorauthenticatie kan worden gehackt
Het is een feit: multi-factor authenticatie (MFA)-oplossingen die een wachtwoord als primaire authenticatiefactor gebruiken zijn onveilig. Er zijn namelijk verschillende manieren om deze oplossingen te omzeilen, en cybercriminelen kennen die als hun broekzak. Het probleem met wachtwoorden is dat ze inherent onveilig zijn.