Programa de spam compromete 700 milhões de e-mails - IT Forum 365 | Conectando todo o setor de TI
• 31 de agosto de 2017 às 19:19
ataques cibernéticosE-mailspamvoce informa
Há ainda milhões de senhas nesse vazamento resultantes da coleta de informação por parte dos geradores de spams na tentativa de ingressar nas contas de e-mails
Mais de 700 milhões de endereços de e-mails, bem como milhões de senhas, caíram em domínio público graças a um programa de spam mal configurado, gerando um dos maiores vazamentos de dados já registrados. De acordo com especialistas em segurança, o número final de e-mails reais deve ser bem menor em razão da grande incidência de endereços falsos, incorretos e repetidos.
Embora existam mais de 700 milhões de endereços de e-mails na base de dados, aparentemente muitos deles não são associados a contas reais. Alguns são incorretamente pinçados da internet enquanto outros parecem terem sido criados por adivinhação, com a adição de palavras como "vendas" antes de um domínio padrão, gerando, por exemplo, [email protected]
Na análise de Giovanni Verhaeghe, diretor de Produto e de Estratégia de Mercado da Vasco Data Security, empresa líder global em soluções digitais incluindo identidade, segurança e produtividade para os negócios, "vazamentos desse porte sublinham, uma vez mais, a importância da educação quando o tema é gerenciamento e uso de senhas. Alterar as senhas comprometidas pode ser um bom primeiro passo, mas o vazamento tem pouco a ver com as senhas que nós usamos. Ele é resultado da facilidade com que esses dados podem ser acessados por quem está de fora. O peso da responsabilidade recai fortemente nas organizações e no quanto elas investem na segurança das informações que os usuários compartilham com elas. Isso fará uma enorme diferença em termos da confiança do usuário".
Giovanni Verhaeghe destaca ainda que os usuários hoje querem uma experiência confortável entre os diversos canais à sua disposição. "Quanto mais amigável a interface com o usuário, maior é a necessidade de segurança. A segurança pode e deve ser transparente, mas se ela não protege os usuários e os seus dados ela pode estar deixando a porta aberta para ataques criminosos", conclui.