כ-500,000 חשבונות של משתמשי 'זום' דלפו

למאמר הבא
ESET

פגישות למטרות עבודה ואפילו בליל הסדר האחרון – מי מאתנו לא משתמש בזום בתקופה האחרונה?

כעת מתגלה כי למעלה מ-500,000 חשבונות של משתמשי זום נמכרים ב-Dark Web ובפורומים של האקרים וחלקם אפילו נמסרים בחינם.

תוקפים הצליחו להשיג את המידע אודות חשבונות זום של משתמשים באמצעות נתונים שכבר דלפו בעבר בזליגות מידע משירותים אחרים.

באופן כללי, עברייני רשת מקווים כי הציבור הרחב יעשה שימוש בפרטי כניסה זהים לחשבונות ושירותים שונים וכך הם מצליחים להשיג גישה באמצעות נתונים שדלפו בעבר, לשירותים חדשים. וכך, המידע על החשבונות להם הצליחו העבריינים לחדור, נמכר להאקרים אחרים.

החשבונות אליהם השיגו גישה, כוללים נתונים נוספים: כתובת מייל, קישור לפגישה וקוד בעל שש ספרות המשמש ללקיחת גישה של המארח בעת שיחה.

באמצעות פרטים אלו, ההאקרים יכולים לבצע גם מתקפות מסוג "Zoom-boombing" – פלישה והתפרצות לשיחות שלא הוזמנו אליהן והצגת תכנים פוגעניים דוגמת קריאות לאנטישמיות או פורנוגרפיה.

איך למנוע פריצה לחשבון זום שלכם?

אחד הכללים המנחים שאנו מקפידים לחזור עליו כל הזמן – לא להשתמש באותה סיסמה לשירותים שונים. השתמשו תמיד בסיסמה ייחודית בכל אתר ושירות בנפרד.

ככה כן תבנו סיסמה – מדריך קצר וקולע >>

במידה והסיסמה משמשת אתכם לזום ולשירותים נוספים, החליפו אותה כעת ורעננו את הסיסמאות. בנוסף כדאי לבדוק האם קיבלתם הודעה לגבי דליפת הפרטים האישיים ואף לבצע בדיקה עצמאית באמצעות האתר Have I Been Pwned בכדי להבין האם הפרטים האישיים דלפו".