CARNET-ov Nacionalni CERT (
Computer Emergency Response Team), upozorio je da je uslijed jednog od hakerskih napada došlo do
curenja podataka s više od 23.000 baza podataka. Kolekcija baza, vjeruje se, potekla je s privatnog
hakerskog foruma Cit0Day.in, kojeg napadači koriste za prikupljanje podataka o osobnim računima korisnika.
I studenti na meti hakera
Forum se sastoji od više od 226 milijuna jedinstvenih korisničkih računa, a više od
47.000 hrvatskih korisničkih računa zbog napada je postalo javno dostupno, stoji na službenim
stranicama CERT-a. Da joj nije svejedno, priznala je studentica Terezija Godinić nakon što je otkrila da je njezin račun jedan od prikupljenih u napadu.
"
Promijenit ću lozinku na računu i Facebooku kojeg koristim putem tog računa. To je sve što je u mojoj moći. Ovakvi napadi se ionako dešavaju često, samo mi toga nismo svjesni", istakla je Terezija.
Najveća opasnost krije se u tome što se velik broj
lozinki koje stoje iza kompromitiranih korisničkih računa sastoji isključivo od čistog
tekstualnog oblika. Napadačima ih je zbog toga lakše odgonetnuti jer nisu ni na koji način zaštićene. Prikupljeni korisnički računi omogućavaju napadačima da s njima izvode
dodatne napade koji mogu voditi do značajnije štete korisnika. Iz CERT-a stoga ističu važnost zaštite napadnutih računa u što kraćem roku.
Treba paziti na odabir lozinke
"Računala iznimno brzo mogu isprobavati različite kombinacije imena i lozinki pa su lozinke koje sadrže riječi iz govornog jezika, datume, imena i slično iznimno jednostavne za pogađanje", navedeno je u CERT-ovoj
brošuri Sigurnije na Internetu. Uz to, ističe se da se
dobra lozinka sastoji od deset znakova, mješavine slova i brojki, a kao dodatnu sigurnost preporučuje se upotreba velikih i malih slova te interpunkcijskih znakova.
Nacionalni CERT će vlasnicima pogođenih korisničkih računa tijekom narednih dana poslati obavijest s uputama o mogućnostima zaštite njihovih računa. Građani imaju mogućnost i sami
provjeriti jesu li njihovi korisnički računi oštećeni u napadu provjerom računa putem usluge
"Have I Been Pwned".
