Η αποκάλυψη περίπου 24 δισεκατομμυρίων διαπιστευτηρίων (credentials) επαναφέρει στο προσκήνιο τη σημασία της προστασίας της ψηφιακής ταυτότητας. Τα δεδομένα, συνολικού όγκου περίπου 8 TB, συγκεντρώθηκαν από προηγούμενες παραβιάσεις ασφαλείας, εκστρατείες κλοπής διαπιστευτηρίων και επιθέσεις με infostealer malware, δημιουργώντας μία από τις μεγαλύτερες συλλογές ευαίσθητων στοιχείων που έχουν εντοπιστεί.
Ο Phil Wylie, Senior Consultant & Evangelist στη Suzu Labs, επισημαίνει ότι η μεγαλύτερη ανησυχία δεν είναι μόνο ο αριθμός των εκτεθειμένων στοιχείων, αλλά το γεγονός ότι μεγάλο μέρος τους προέρχεται από λογισμικό infostealer. Σε αντίθεση με μία μεμονωμένη παραβίαση εταιρείας, τα συγκεκριμένα κακόβουλα προγράμματα συλλέγουν αθόρυβα κωδικούς πρόσβασης, cookies σύνδεσης και authentication tokens απευθείας από μολυσμένες συσκευές, επιτρέποντας στους επιτιθέμενους να αποκτούν πρόσβαση ακόμη και χωρίς να απαιτείται νέος κωδικός.
Οι ειδικοί τονίζουν ότι οι οργανισμοί πρέπει να θεωρούν δεδομένο πως κάποια διαπιστευτήρια θα εκτεθούν κάποια στιγμή. Για τον λόγο αυτό προτείνουν την υιοθέτηση ισχυρών πρακτικών διαχείρισης ταυτότητας, πολυπαραγοντικής αυθεντικοποίησης (MFA) ανθεκτικής στο phishing, προστασίας τερματικών συσκευών, συνεχούς παρακολούθησης για διαρροές credentials και εφαρμογής της αρχής του ελάχιστου απαιτούμενου δικαιώματος πρόσβασης.
Από την πλευρά του, ο John Strand, ιδρυτής της Black Hills Information Security, υπογραμμίζει ότι η ψηφιακή ταυτότητα αποτελεί πλέον το νέο «περίμετρο» της κυβερνοασφάλειας. Όπως σημειώνει, πολλές φορές τέτοιες διαρροές υποβαθμίζονται λόγω της δημοσιότητας γύρω από την τεχνητή νοημοσύνη ή άλλες κυβερνοαπειλές, όμως στην πραγματικότητα αποτελούν εξίσου κρίσιμο κίνδυνο για επιχειρήσεις και οργανισμούς.
