Internetom kruži baza lozinki koju niko nije trebalo da vidi: Ugroženi su vam Gmail, Instagram i Netflix

Negde na internetu mesecima je stajala baza podataka koju niko nije smeo da vidi. Bez lozinke, bez zaštite, bez ikakvih prepreka. U njoj su se nalazili podaci za prijavu na stotine različitih servisa koje ljudi koriste svakog dana, od mejla i društvenih mreža do platformi za striming.

Bezbednosni stručnjaci upozoravaju da je u pitanju čak 149 miliona kompromitovanih naloga, objedinjena kolekcija podataka prikupljanih sa više različitih izvora. Upravo ta kombinacija čini situaciju posebno opasnom, jer jedan nalog često vodi ka sledećem, bez ikakvog dodatnog napora.

Teme za vas

Najveći problem predstavljaju mejl nalozi, jer oni u digitalnom svetu imaju ulogu ključa za sve ostalo. Kada neko preuzme mejl, vrlo lako može da resetuje lozinke za društvene mreže, servise za striming, pa čak i finansijske aplikacije. Stručnjaci zato ističu da kompromitovan mejl često znači potpuni gubitak kontrole nad digitalnim identitetom.

U ovoj bazi nalaze se i podaci za naloge na servisima kao što su Google, Instagram i Netflix, ali i za brojne druge platforme koje milioni ljudi koriste svakodnevno. Posebno zabrinjava prisustvo naloga povezanih sa obrazovnim institucijama i državnim domenima, jer i ograničen pristup može imati ozbiljne posledice.

Ovakvi podaci se ne koriste ručno. Kriminalne grupe ih ubacuju u automatizovane sisteme koji pokušavaju prijavljivanje na različite servise koristeći iste kombinacije mejla i lozinke. Pošto veliki broj ljudi godinama koristi istu lozinku na više mesta, jedno curenje često pokreće lančanu reakciju.

Posledice se ne svode samo na izgubljen Instagram nalog ili zaključan Netflix. U praksi to često znači krađu privatnih poruka, fotografija, lažno predstavljanje, finansijske prevare i phishing poruke koje izgledaju potpuno uverljivo. Najopasnije je to što veliki broj korisnika uopšte ne zna da su im podaci već završili u ovakvim bazama.

Stručnjaci savetuju da se reaguje odmah, bez čekanja potvrde. Promena lozinke na mejlu je prvi i najvažniji korak, jer od njega zavisi bezbednost svih ostalih naloga. Uključivanje dvofaktorske autentifikacije dodatno smanjuje rizik, čak i u situacijama kada lozinka više nije tajna.

U digitalnom svetu više ne postoji bezbedna navika koja traje zauvek. Ono što je godinama prolazilo neprimećeno danas može da postane ozbiljan problem, često bez ikakvog upozorenja.

(Telegraf Biznis)