Daugybė interneto naudotojų tą patį slaptažodį naudoja keliose paslaugose. Tai suteikia įsilaužėliams galimybę iš vienos paslaugos pavogtus slaptažodžius panaudoti kitoje.
2017 m. gruodį buvo paskelbta milžiniška slaptažodžių duomenų bazė. Joje iš viso 1,4 mlrd. el. pašto adresų su slaptažodžiais. Paslaugų, iš kurių buvo pavogti slaptažodžiai, sąrašas didžiulis: Last.FM, Bitcoin, Pastebin, LinkedIn, MySpace, Netflix, YouPorn, Zoosk, Badoo, RedBox, žaidimai, tokie kaip Minecraft ir Runescape, Anti Public, Exploit.in….
Įsigijome visų šių slaptažodžių sąrašą ir atrinkome savo naudotojus. Kiekvieną paveiktą naudotoją įpareigojame pakeisti slaptažodį. Jei slaptažodis nebus pakeistas, tėra laiko klausimas, kada kažkas kitas pradės naudotis jūsų el. pašto paskyra.
Kaip apsisaugoti ateityje:
1. Nenaudokite to paties slaptažodžio skirtingose paslaugose.
2. Naudokite slaptažodžių tvarkyklę, kad įsimintumėte visus slaptažodžius ir juos apsaugotumėte.
3. Visada naudokite dviejų veiksnių autentifikavimą visur, kur tai įmanoma.
4. Nenaudokite lengvai atspėjamų slaptažodžių.
