مايكروسوفت تكشف إن 44 مليون حساب يستخدمون كلمات مرور مخترقة
اكتشفت شركة مايكروسوفت ، أن هناك ملايين الحسابات التي يستخدم أصحابها معلوماتٍ تم تسريبها من خلال انتهاكات الأمان، وجاء ذلك بعد أن فحص فريق أبحاث التهديد في الشركة جميع حسابات مستخدمي مايكروسوفت، ووجد أن 44 مليون مستخدم يستخدمون بيانات ضعيفة تسربت عبر الإنترنت بعد خروقات أمنية في خدمات أخرى عبر الإنترنت.
44 مليون حساب مخترق
وقد تمت عملية الفحص في الفترة ما بين شهري يناير ومارس 2019، وقالت الشركة: إنها فحصت حسابات المستخدمين باستخدام قاعدة بيانات تضم أكثر من ثلاث مليارات من بيانات الاعتماد المسربة، وساعد الفحص في تحديد المستخدمين الذين قاموا بإعادة استخدام نفس أسماء المستخدمين وكلمات المرور عبر حسابات مختلفة عبر الإنترنت، وكانت هذه الحسابات موزعة بين حسابات المستخدمين العادية التي يستخدمها المستهلكون (حسابات خدمات مايكروسوفت) وحسابات المؤسسات Microsoft Azure AD.
مايكروسوفت فرضت إعادة تعيين كلمة المرور للحسابات المخترقة
وقالت مايكروسوفت: فرضنا إعادة تعيين كلمة المرور بالنسبة لبيانات الاعتماد التي تم تسريبها والتي وجدناها متطابقة، ولا يلزم اتخاذ أي إجراء إضافي من جانب المستهلك، وأضافت: “سترفع مايكروسوفت من الناحية المؤسساتية من مخاطر المستخدم وتنبه المسؤول حتى يمكن فرض إعادة تعيين بيانات الاعتماد”.
مخاطر إعادة استخدام كلمات المرور
وتحذر الشركة من استخدام كلمات مرور ضعيفة أو يسهل تخمينها عند إعداد الحساب، لكن هذه التحذيرات لا تغطي سيناريوهات إعادة استخدام كلمة المرور، وذلك لأن المستخدمين قد يستخدمون كلمة مرور قوية قادرة على اجتياز اختبارات الأمان، لكن ليس لدى مايكروسوفت طريقة لمعرفة ما إذا كان المستخدم قد أعاد استخدام كلمة المرور هذه في أماكن أخرى.