14 ألف كلمة مرور مكررة، و6.9 مليون متضرر

شرحت 23andMe الآن اختراق بياناتها. دخل المهاجمون إلى نحو 14 ألف حساب بكلمات مرور كرّرها أصحابها من مواقع أخرى مسرّبة. هذا ما يسمى credential stuffing، لا شيء ذكي فيه. لكن عبر ميزة DNA Relatives، كانت تلك الحسابات ترى معلومات عن الأقارب، فوصل العدد الإجمالي إلى نحو 6.9 مليون شخص.

درسان.

للجميع: كلمة المرور المكررة مفتاح يملكه غيرك بالفعل. استخدم مدير كلمات مرور وكلمات فريدة، وفعّل التحقق الثنائي حيث يتوفر.

ولمن يدير منتجًا:

• افحص كلمات المرور مقابل قوائم المسرّب عند التسجيل والدخول.
• حدّد معدل المحاولات وراقب الدخول بحثًا عن حسابات كثيرة تُجرَّب من المصادر نفسها.
• قدّم التحقق الثنائي، واجعله الافتراضي للبيانات الحساسة.
• فكّر في الميزات التي تشارك البيانات بين الحسابات. حساب ضعيف واحد يكشف حينها أناسًا كثيرين لم يخطئوا في شيء.

«المستخدمون كرّروا كلمات مرورهم» صحيح. وهو أيضًا أكثر شيء متوقع في الأمن، فخطّط له.