盗まれたパスワードがアメリカの水供給業者をハッカーにさらす

핵심 정리

• 1

  SpyCloudの調査によると、1,787のアメリカの水道機関が、盗まれたパスワードによるハッキングの脆弱性があることが分かりました。

• 2

  パスワードを盗むマルウェアは、セッショントークンを盗んで多要素認証を回避できます。

• 3

  少なくとも250の機関が、運用ネットワークにアクセスできる認証情報が公開されていました。

• 4

  特定の侵害によって、167の公共料金事業者のパスワードにアクセスできるようになり、計量技術プロバイダーが侵害されました。

• 5

  最近のイラン支援のハッカーによるハッキングは、盗まれたパスワードを使用していないようで、多様なサイバーセキュリティの脅威が浮かび上がっています。