สายกระบะที่จะดึงดูดแฮ็กเกอร์เท่านั้น

ค้นหาคนพิเศษคนนั้นเพื่อแบ่งปันช่วงเวลาอันแสนหวานกับใต้ต้นมิสเซิลโท? หากคุณกำลังเสี่ยงโชคกับเว็บไซต์หาคู่ที่แตกต่างกันให้แน่ใจว่าคุณใช้ความระมัดระวังเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ตามโพสต์บล็อกโดย KrebsOnSecurity บริการหาคู่ออนไลน์คิวปิดสื่อเปิดเผยมากกว่า 42 ล้านบันทึกผู้บริโภคในเดือนมกราคม 2013

ขโมยความรัก

ชื่อผู้ใช้ที่อยู่อีเมลรหัสผ่านที่ไม่ได้เข้ารหัสและวันเกิดล้วน แต่ถูกเปิดเผยในช่องโหว่ด้านความปลอดภัยนี้ในบริการหาคู่ของออสเตรเลีย ที่น่าสนใจข้อมูลที่ถูกขโมยทั้งหมดนี้พบได้บนเซิร์ฟเวอร์เดียวกับที่อาชญากรไซเบอร์เก็บบันทึกคะแนนส่วนบุคคลที่นำมาจากแหล่งข้อมูลที่รู้จักกันดีเช่น Adobe, PR Newswire และ National White Collar Crime Center (NW3C)

แม้ว่าการโจมตีครั้งนี้จะเกิดขึ้นเมื่อเกือบสิบเอ็ดเดือนที่แล้ว Cupid Media เพิ่งยอมรับเมื่อเร็ว ๆ นี้ต่อการละเมิด Andrew Bolton กรรมการผู้จัดการของ บริษัท อ้างว่าพวกเขาแจ้งลูกค้าที่ได้รับผลกระทบและรีเซ็ตรหัสผ่านสำหรับบัญชีผู้ใช้ที่ระบุ บริการหาคู่ยังตรวจสอบซ้ำว่าบัญชีที่ได้รับผลกระทบทั้งหมดรีเซ็ตรหัสผ่านและได้รับการยืนยันการแจ้งเตือนตามมา แตกต่างจาก บริษัท อื่นไม่กี่แห่ง Cupid Media จะไม่ส่งรหัสผ่านให้ผู้ใช้เป็นข้อความธรรมดาเมื่อมีการร้องขอการรีเซ็ตรหัสผ่าน

เช่นเดียวกับการละเมิดความปลอดภัยของ บริษัท ซอฟต์แวร์ Adobe Systems Inc. Cupid Media ไม่จำเป็นต้องแจ้งให้ผู้ใช้ทุกคนทราบเพราะหลายคนไม่ได้ใช้งาน สิ่งนี้ไม่ได้เป็นลางดีสำหรับบัญชีที่ไม่ได้ใช้นับล้านที่ บริษัท ยังคงเก็บไว้เพราะข้อมูลของพวกเขายังคงถูกขโมยและรั่วไหลออกมาทางออนไลน์

รับความคิดสร้างสรรค์และการป้องกันด้วยรหัสผ่าน

การละเมิดความปลอดภัยขนาดใหญ่เช่นนี้อาจนำไปสู่ภัยพิบัติสำหรับผู้ใช้ หลายคนใช้รหัสผ่านเดียวกันสำหรับเว็บไซต์ต่าง ๆ ซึ่งให้แฮกเกอร์เข้าถึงเว็บไซต์ใด ๆ ที่เก็บข้อมูลสำคัญของผู้ใช้เช่นกล่องจดหมายอีเมล

ผู้ใช้ของคิวปิดมีเดียไม่ค่อยสร้างสรรค์ในแผนกรหัสผ่าน เห็นได้ชัดว่าใช้ "123456" และ "111111" เป็นรหัสผ่านในเว็บไซต์มากกว่าล้านครั้ง สำหรับผู้ที่ตัดสินใจใช้ตัวอักษรเพียงอย่างเดียวผู้ใช้กว่า 90, 000 คนเลือกรหัสผ่าน "iloveyou" และอีก 50, 000 คนเลือก "น่ารัก"

ในฐานะที่เป็นความบันเทิงและไร้สาระเช่นเดียวกับรหัสผ่านเหล่านี้พวกเขาเน้นสิ่งที่สำคัญบางอย่างที่ต้องจำไว้ ตรวจสอบให้แน่ใจว่าคุณสร้างรหัสผ่านที่ยากต่อการถอดรหัสและอย่าใช้รหัสผ่านเดียวกันกับเว็บไซต์มากกว่าหนึ่งแห่ง เครื่องมือที่มีประโยชน์ที่จะช่วยคุณในเรื่องนี้คือตัวจัดการรหัสผ่านซึ่งสามารถสร้างรหัสผ่านที่ยากได้ หนึ่งในรายการโปรดของเราคือ LastPass 3.0 หากคุณถูกล่อลวงให้ใส่ข้อมูลส่วนบุคคลออนไลน์จำนวนมากโปรดจำไว้ว่าคุณคือผู้ที่ต้องปกป้องข้อมูลอย่างมีประสิทธิภาพ