Milhares de Disney+ contas foram “hackeadas” e estão para venda online . Os criminosos estão vendendo detalhes de login para contas comprometidas entre US $ 3 e US $ 11. É assim que provavelmente aconteceu - e como você pode proteger sua conta Disney +.
Como as contas Disney + estão sendo invadidas?
Disney disse Variedade não viu “nenhuma evidência de violação de segurança” em seus servidores e que apenas uma “pequena porcentagem” de seus mais de 10 milhões de usuários teve seus detalhes de login comprometidos e vazados.
Mas, se os servidores da Disney não foram comprometidos, como existem milhares de contas hackeadas?
Mais uma vez, o culpado parece ser a reutilização de senha. Se você reutilizar a mesma senha em vários sites, seus detalhes de login provavelmente já vazaram de outro site. Agora, tudo o que um “hacker” precisa fazer é pegar os detalhes de login já comprometidos e testá-los em outros sites.
Por exemplo, digamos que você faça login com “você@example.com” e a senha “SuperSecurePassword” em todos os lugares. Muitos sites foram violados nos últimos anos, portanto “[email protected] / SuperSecurePassword” provavelmente está em um ou mais bancos de dados de credenciais vazadas. Quando o Disney + é lançado, você se inscreve com seu endereço de e-mail e senha usuais. Os hackers tentam nomes de usuário e senhas vazados no Disney + e em outros serviços e obtêm acesso.
Não sabemos ao certo se foi assim que essas contas foram comprometidas, mas é assim que as contas são geralmente comprometidas . Outro possível culpado pode ser malware key-logging que é executado em segundo plano nos computadores das pessoas e captura suas credenciais. De qualquer forma, esses problemas de segurança do usuário final são a causa mais provável - não uma violação dos servidores da Disney.
A reutilização de senha é um problema sério online. UMA Pesquisa Google / Harris Poll no início de 2019, descobriram que 52% das pessoas usam a mesma senha para várias contas e 13% reutilizam a mesma senha em todos os lugares. Apenas 35% das pessoas entrevistadas afirmam usar senhas exclusivas em todos os lugares.
RELACIONADOS: Como os invasores realmente "invadem contas" on-line e como se proteger
Como proteger sua conta Disney +
Use uma senha exclusiva para sua conta Disney + - e todas as suas outras contas online. É difícil (possivelmente impossível!) Lembrar de tantas senhas fortes e exclusivas. É por isso recomendamos o uso de um gerenciador de senhas . Você se lembra de uma senha mestra forte para desbloquear seu cofre de senha segura. Seu gerenciador de senhas cria automaticamente senhas fortes para suas contas online e as preenche para você.
Mude suas senhas fracas e reutilizadas por senhas fortes e exclusivas. Deixe um gerenciador de senhas fazer o trabalho e economizar sua energia mental.
Não estamos empurrando nenhum gerenciador de senhas específico aqui. Nós gostamos 1 senha e Última passagem . Dashlane tem uma interface agradável. Bitwarden e KeePass são de código aberto. Seu navegador da web tem até um gerenciador de senhas integrado - enquanto não recomendamos o uso de gerenciadores de senhas integrados , eles são melhores do que nada.
Você pode verifique se a sua senha apareceu em alguma violação de dados conhecida com um serviço como Fui sacaneado? Gerenciadores de senha como 1Password e LastPass também verificarão se alguma senha que você está usando foi violada. No entanto, não tenha uma falsa sensação de segurança: mesmo que sua senha não apareça neste banco de dados, ela ainda pode ter sido violada.
As dicas usuais de segurança online também se aplicam: certifique-se de executando software antimalware em seu PC com Windows , mantenha seu software atualizado e habilite autenticação de dois fatores para contas sensíveis como seu e-mail. Essa segurança em duas etapas ajudará a protegê-lo, mesmo se alguém capturar seu nome de usuário e senha.
RELACIONADOS: Por que você deve usar um gerenciador de senhas e como começar
Disney procura logins suspeitos
Disney também disse Variedade que “quando encontramos uma tentativa de login suspeito, bloqueamos proativamente a conta de usuário associada e orientamos o usuário a selecionar uma nova senha”. Se a Disney está no comando, os detalhes da conta Disney + comprometida podem não ser um bom valor para os criminosos - mesmo por apenas US $ 3.
Se você está bloqueado, a Disney diz que você deve contacte o seu serviço de apoio ao cliente .
O que a Disney deve fazer para proteger seus usuários
Embora a Disney + provavelmente não seja a culpada por essas violações, definitivamente há mais coisas que a Disney poderia fazer. A Disney pode oferecer autenticação em duas etapas, garantindo que você forneça um código adicional - possivelmente um enviado para o seu telefone ou gerado por um aplicativo - antes de fazer o login.
Claro, isso protegeria as pessoas que reutilizavam senhas em todos os lugares, mas essas pessoas provavelmente não o permitiriam. A autenticação em duas etapas é uma ótima opção que queremos ver em todos os lugares, mas não é uma solução para todos.
Além disso, a Disney poderia pesquisar automaticamente combinações de nome de usuário e senha que vazavam e informar proativamente os usuários do DIsney +, pedindo-lhes que alterassem seus nomes de usuário e senhas. A Netflix já fez isso no passado .
Em última análise, no entanto, Disney + não está sozinho aqui. Os criminosos estão vendendo credenciais para contas Netflix em a teia negra , também. Práticas inadequadas de segurança de senha são um risco para muitas contas online diferentes. É por isso a indústria de tecnologia continua falando sobre matar senhas .
Mais uma vez, Disney + * NÃO * foi hackeado. Não houve violação de dados Disney +.
Se você estiver preocupado, inscreva-se para um gerenciador de senhas (como @Última passagem ou @ 1Password ), gere uma nova senha (aleatória) e * ALTERE * sua senha.
Além disso, vá para https://t.co/wKe1GnPdqV e verifique suas contas.
— Justin Duino 💻 (@jaduino) 19 de novembro de 2019
RELACIONADOS: O que é um "Dark Web Scan" e você deve usar um?
