Microsoft: Kata sandi 44 juta pengguna telah disusupi

Η Microsoft menemukan bahwa 44 juta pengguna menggunakan akun yang nama pengguna dan kata sandinya bocor karena pelanggaran keamanan.

ΤLogin yang rentan diidentifikasi ketika tim peneliti Microsoft mengaudit semua akun perusahaan antara Januari dan Maret tahun ini.

Grup membandingkan akun dengan database yang berisi lebih dari tiga miliar set data yang telah bocor, di kali. Hasilnya, tim Microsoft menemukan 44 juta kecocokan.

Apa saja jenis akunnya dan bagaimana solusinya?

Kumpulan akun terdiri dari akun pengguna rumah tangga biasa dan akun perusahaan digunakan melalui Microsoft Azure AD.

Microsoft menjelaskan bahwa itu mengatur ulang kata sandi ke akun pengguna rumahan, dan memberi tahu mereka tentang apa yang sedang terjadi. Sementara di tingkat akun perusahaan, perusahaan akan memberi tahu administrator sistem, untuk melanjutkan tindakan yang diperlukan terkait.

Perusahaan mengatakan telah sering menemukan penggunaan kata sandi yang sama oleh banyak akun. Merekomendasikan agar pengguna berhati-hati untuk membuat kode unik dan gunakan verifikasi dua langkah, yang disebut Two or Multi-Factor Authentication.

Menurut Microsoft, penggunaan metode keamanan ini telah mencegah pelanggaran akun masing-masing di 99,9% kasus.

Apa yang terjadi mulai sekarang

Meskipun Microsoft telah mengatur ulang kata sandi pengguna, sayangnya banyak yang memilih untuk menggunakan kata sandi yang mudah daripada yang aman. Perusahaan menunjukkan bahwa tim peneliti menemukan bahwa banyak pengguna memilih kata sandi yang karena alasan keamanan tidak boleh digunakan.

Solusi terbaik untuk masalah pembobolan akun apa pun adalah dengan menggunakan kode kompleks, dan bukan tanggal lahir atau kode formulir 1234A.

Sumber