Przypomnijmy, że w 2012 roku LinkedIn padł ofiarą jednego z największych wycieków danych w historii – ujawniono ponad 117 mln haseł. Wiele z nich brzmiało banalnie: „linkedin”, „password”, „123456”. Hakerzy bez trudu je złamali i wystawili na sprzedaż w dark webie. Co ciekawe – od tamtej pory niewiele się zmieniło.
Nasze złe nawyki
Teoretycznie wszyscy wiemy, że hasła trzeba chronić. W praktyce – wciąż popełniamy te same błędy. Główny to używanie zbyt łatwych haseł, typu „123456” i „password”. Zgodnie z analizą NordPass, to pierwsze było w 2024 roku użyte ponad 3 mln razy (w Polsce 13 470). Według specjalistów, złamanie 161 wśród 200 najczęściej używanych haseł jest możliwe w zaledwie sekundę.
Spektakularnym przykładem ataku ransomware, który powiódł się dzięki złamaniu osobistego hasła pracownika, jest przypadek Colonial Pipeline z 2021 roku. Atak spowodował wówczas kilkudniowe zawieszenie pracy rurociągów naftowych zasilających południowo-wschodnie Stany Zjednoczone i kosztował firmę okup w wysokości 4,4 mln USD.
Jak łamane są hasła?
Aby dokonać ataku ransomware na organizację, cyberprzestępcy stosują różne sposoby: brute force, phishing, wyłudzanie danych czy wykorzystywanie wycieków haseł z ataków, które miały miejsce wcześniej. Brute force polega na automatycznym testowaniu ogromnej liczby kombinacji znaków w celu odgadnięcia hasła.
Phishing i wyłudzanie danych to metody wykorzystujące manipulację użytkownikami, aby sami ujawnili swoje dane logowania. Hakerzy podszywają się pod zaufane instytucje, wysyłając e-maile lub wiadomości SMS z linkami do fałszywych stron logowania. Gdy ofiara wpisze swoje hasło, trafia ono bezpośrednio w ręce przestępców. Coraz częściej hakerzy wykorzystują zaawansowane techniki, takie jak deep fake czy bardziej skuteczne, bo personalizowane, ataki spear phishingowe.
Długość i zmiana haseł
Jednym z kluczowych aspektów ochrony przed cyberatakami jest stosowanie silnych, trudnych do złamania haseł. Długość ma znaczenie – im więcej znaków, tym trudniej je złamać. Silne hasło powinno zawierać małe i wielkie litery, cyfry oraz znaki specjalne. Kombinacja różnych typów znaków zwiększa jego odporność. Poza tym należy unikać łatwych do odgadnięcia fraz – nie należy używać imion, dat urodzenia, numerów telefonów czy popularnych fraz.
Cyberprzestępcy stale rozwijają swoje metody ataków, dlatego stosowanie silnych haseł, menedżerów haseł, uwierzytelnianie dwuskładnikowe oraz monitorowanie wycieków to istotne działania, które pomagają zabezpieczyć nasze dane.
