Microsoft: le password di 44 milioni di utenti sono state compromesse

Η Microsoft scoperto che 44 milioni di utenti utilizzare account i cui nomi utente e password sono stati divulgati a causa di violazioni della sicurezza.

ΤGli accessi vulnerabili sono stati identificati quando un team di ricerca Microsoft ha verificato tutti i conti dell'azienda tra gennaio e marzo di quest'anno.

Il gruppo ha confrontato i conti con un database che contiene oltre tre miliardi di set di dati che sono trapelati, a volte. Di conseguenza, il team Microsoft ha trovato 44 milioni di corrispondenze.

Quali sono i tipi di account e qual è la soluzione

L'insieme di account è costituito da normali account di utenti domestici e conti aziendali utilizzato tramite Microsoft Azure AD.

Microsoft ha spiegato che ha reimpostato le password degli account degli utenti domestici e li ha informati di cosa stava succedendo. Mentre a livello di account aziendali, l'azienda informerà gli amministratori di sistema, al fine di procedere con le relative azioni richieste.

La società afferma di aver riscontrato un uso frequente delle stesse password da parte di più account. Raccomanda agli utenti di prendersi cura di creare codici univoci e fare uso della verifica in due passaggi, chiamata Due o Autenticazione a più fattori.

Secondo Microsoft, l'uso di questi metodi di sicurezza ha impedito la violazione del rispettivo account in 99,9% dei casi.

Cosa succede d'ora in poi

Sebbene Microsoft abbia reimpostato le password degli utenti, sfortunatamente molti scelgono di utilizzare password semplici anziché sicure. L'azienda sottolinea che il team di ricerca ha scoperto che molti utenti scelgono password che per motivi di sicurezza non dovrebbero essere utilizzate.

La migliore soluzione al problema di rompere qualsiasi account è usare codici complessi, e non la data di nascita oi codici del modulo 1234A.

fonte