ESET предупреждает об опасности неактивных аккаунтов

12.06.2025, 13:47 expert.com.ua

С каждым годом цифровой жизни у нас скапливается все большее количество аккаунтов. Согласно оценкой, в среднем один человек имеет 168 паролей для личных аккаунтов. Большая часть создавалась уже давно и не использовалась длительное время.

При этом неактивные учетные записи также представляют угрозу безопасности, являясь привлекательной целью для преступников. Именно поэтому специалисты ESET подготовили рекомендации по повышению цифровой безопасности посредством очистки неактивных и усиления защиты действующих аккаунтов.

Учетные записи, длительное время неактивные, могут быть сломаны. Это связано с использованием старых или неуникальных данных для входа, которые, возможно, попали в руки хакеров по причине утечки данных в прошлом.

Эти аккаунты могут стать целью хакеров. Для этого киберпреступники могут использовать следующие методы:

Сломанная учетная запись может использоваться злоумышленниками с разными целями. В частности, киберпреступники могут:

Неактивные бизнес-аккаунты также являются привлекательной целью, поскольку они могут предоставить злоумышленникам легкий доступ к конфиденциальным корпоративным данным и системам. Киберпреступники могут украсть и продать эти данные или потребовать за них выкупа.

Например, слом с использованием программы-вымогателя Colonial Pipeline в 2021 году начался с неактивной учетной записи VPN, которая была сломана злоумышленниками. Этот инцидент вызвал серьезную нехватку топлива на всем восточном побережье США. В то время как атака с использованием программы-вымогателя в 2020 году на местный орган власти в Лондоне частично произошла из-за опасного пароля в неактивной учетной записи, связанной с серверами муниципалитета.

Некоторые поставщики услуг, например Google, Microsoft и X, теперь автоматически удаляют неактивные аккаунты после определенного периода времени, чтобы освободить вычислительные ресурсы, снизить расходы и повысить безопасность пользователей.

Однако когда это касается вашей цифровой безопасности, всегда лучше действовать на опережение. Чтобы снизить риски, выполните следующие действия.

Для учетных записей, которые вы хотите сохранить, кроме обновления данных для входа и сохранения их в менеджере паролей, включите двухфакторную аутентификацию, чтобы даже если у хакера будет ваш пароль, он не смог сломать ваш аккаунт.

Кроме того, никогда не входите в конфиденциальные учетные записи через общедоступные сети Wi-Fi (по крайней мере без использования VPN), поскольку киберпреступники могут перехватывать ваши данные для входа.

Также будьте внимательны к фишинговым сообщениям, которые пытаются обманом заставить вас передать свои данные для входа или загрузить вредоносное программное обеспечение (например, для кражи данных). Никогда не переходите по ссылкам в нежелательных сообщениях и не поддавайтесь на попытки манипуляции, например, что вы должны деньги или что ваш аккаунт будет удален, если вы не принять меры.

Вероятнее всего, большинство из нас имеют десятки, а то и сотни неактивных аккаунтов, разбросанных по всему Интернету. Уделяя несколько минут в течение дня ежегодно наведению порядка, вы могли бы сделать свою цифровую жизнь более безопасной.

Читать полностью…