حسابات Disney+ تُباع بعد أيام من الإطلاق

انطلقت Disney+ قبل أسبوع. وخلال أيام كانت حسابات تُباع في منتديات الاختراق ببضعة دولارات للحساب. تقول Disney إن أنظمتها لم تُخترق. والتفسير الأرجح هو حشو بيانات الدخول (credential stuffing): تجربة أزواج البريد وكلمة المرور المسربة من مواقع أخرى.

بعض الضحايا قالوا إنهم استخدموا كلمات مرور فريدة، فقد تفسّر برامج خبيثة على أجهزتهم بعض الحالات. لكن معظم هذه السرقات تتبع النمط نفسه.

للمستخدمين:

• استخدم كلمة مرور فريدة لكل خدمة بث. مدير كلمات المرور يجعل ذلك سهلًا.
• إن سُرق حسابك، فأعد تعيين كلمة المرور وراجع البريد المسجل في الحساب.

للشركات التي تطلق خدمة:

• توقّع حشو بيانات الدخول من اليوم الأول. حدّد معدل محاولات الدخول وافحص كلمات المرور مقابل القوائم المسربة.
• وفّر التحقق بخطوتين من البداية، ونبّه المستخدمين عند تغيير البريد أو كلمة المرور.