وفقًا لمعلومات من مركز VNPT للأمن السيبراني، وهو فرع من مجموعة VNPT، سجل نظام المراقبة التابع للوحدة في يونيو 14208 حسابًا مسربًا من الأنظمة التي تتم مراقبتها والتي يتم عرضها الآن للبيع عبر الإنترنت.
ومن النقاط الجديرة بالذكر الانخفاض الملحوظ في عدد الحسابات المخترقة، والذي يعادل ثلث عدد الحسابات المخترقة في الشهر السابق (حيث بلغ عددها 41,749 حسابًا في مايو). ويعكس هذا تحسنًا ملحوظًا في الوعي الأمني لدى المستخدمين والشركات.
ومع ذلك، فإن بنية كلمة المرور المسربة لا تزال تكشف عن مخاطر جسيمة ناتجة عن عادة استخدام كلمات مرور ضعيفة ويمكن التنبؤ بها.
على سبيل المثال، تمثل مجموعة كلمات المرور “123456aA@” نسبة 3.17%، تليها “123456” بنسبة 1.21%، بالإضافة إلى صيغ أخرى أبسط مثل “12345678” و”123456aA”. ولا يعود السبب الرئيسي لاختراق معظم الحسابات إلى البرامج الضارة أو التصيد الاحتيالي فحسب، بل أيضاً إلى ضعف الوعي الأمني، مما يسهل على المهاجمين إعادة استخدام معلومات تسجيل الدخول في عمليات اختراق حسابات أخرى.
وفقًا لخبراء من مركز أمن المعلومات التابع لـ VNPT، فإن سبب تسريب البيانات هذا ينبع من إصابة أجهزة المستخدمين الطرفية ببرامج خبيثة لسرقة البيانات، مما يسمح للمهاجمين بجمع معلومات تسجيل الدخول وملفات تعريف الارتباط والرموز المميزة وبيانات التعبئة التلقائية من المتصفح.
بالإضافة إلى العوامل المتعلقة بالمستخدم، يمكن للمتسللين استغلال نقاط الضعف في النظام أو التطبيق، مما يؤدي إلى استرجاع ونسخ قواعد البيانات بأكملها، مما يتسبب في تسريبات بيانات واسعة النطاق.
لذلك، يوصي مركز أمن المعلومات التابع لـ VNPT المستخدمين بتغيير كلمات المرور المرتبطة بالحسابات المخترقة بانتظام؛ ومراجعة وتقييم الأنظمة أو الاستعانة بخدمة متخصصة؛ والاستمرار في تثقيف المستخدمين ورفع مستوى وعيهم بشأن الأمن السيبراني.