Microsoft: Adgangskoden til 44 millioner brugere er blevet kompromitteret

Η microsoft opdagede det 44 millioner brugere bruge konti, hvis brugernavne og adgangskoder er blevet lækket på grund af sikkerhedsbrud.

ΤSårbarhederne blev identificeret, da et Microsoft-efterforskningshold tjekkede alle virksomhedens konti mellem januar og marts i år.

Gruppen sammenlignede regnskabet med en database, der indeholder over tre milliarder datasæt der til tider er lækket. Som et resultat fandt Microsoft-teamet 44 millioner kampe.

Hvad er typerne af konti, og hvad er løsningen

Sættet af konti består af almindelige husstandsbrugerkonti og virksomhedskonti bruges gennem Microsoft Azure AD.

Microsoft forklarede, at det nulstillede adgangskoden til hjemmebrugerkontiene og informerede dem om, hvad der foregik. Mens virksomheden er på niveau med virksomhedskonti, vil virksomheden informere systemadministratorerne for at fortsætte med de relevante påkrævede handlinger.

Virksomheden siger, at det har fundet hyppig brug af de samme adgangskoder af flere konti. Anbefaler, at brugerne sørger for at skabe unikke koder og gør brug af to-trinsbekræftelse, kaldet To eller Multi-Factor Authentication.

Ifølge Microsoft har brugen af ​​disse sikkerhedsmetoder forhindret brud på den respektive konto i 99,9 % af tilfældene.

Hvad sker der fra nu af

Selvom Microsoft har nulstillet brugeradgangskoder, vælger mange desværre at bruge nemme adgangskoder frem for sikre. Virksomheden peger på, at forskerholdet fandt ud af, at mange brugere vælger adgangskoder, som af sikkerhedsmæssige årsager ikke bør bruges.

Den bedste løsning på problemet med at bryde en konto er at bruge komplekse koder, og ikke fødselsdatoen eller koder på formular 1234A.

Kilde