44 triệu tài khoản Microsoft của người dùng bị rò rỉ thông tin

Cụ thể, nhóm nghiên cứu mối đe dọa của Microsoft vừa tiến hành quét tất cả các tài khoản người dùng và thấy rằng 44 triệu người dùng đã sử dụng tên người dùng và mật khẩu mà bị rò rỉ trực tuyến sau đây vi phạm bảo mật tại các dịch vụ trực tuyến khác. Quá trình quét diễn ra trong khoảng từ tháng 1 đến tháng 3 năm 2019.

Xem thêm: Rò rì bằng sáng chế hệ thống tản nhiệt mới của Microsoft Surface Duo và Neo

Microsoft cho biết họ đã quét các tài khoản người dùng bằng cách sử dụng cơ sở dữ liệu gồm hơn ba tỷ thông tin bị rò rỉ, được lấy từ nhiều nguồn, chẳng hạn như thực thi pháp luật và cơ sở dữ liệu công cộng.

Được biết, tổng số 44 triệu bao gồm tài khoản dịch vụ của Microsoft (tài khoản người dùng thông thường), nhưng cũng có tài khoản doanh nghiệp Azure AD. Microsoft cho biết “đối với các thông tin bị rò rỉ mà chúng tôi tìm thấy trùng khớp, chúng tôi buộc thiết lập lại mật khẩu. Không có hành động bổ sung nào được yêu cầu về phía người tiêu dùng.” “Về phía doanh nghiệp, Microsoft sẽ nâng cao rủi ro người dùng và cảnh báo quản trị viên thiết lập lại thông tin xác thực", hãng nói thêm.

Được biết, trước đó Microsoft đã khuyến nghị rằng việc kích hoạt biện pháp bảo mật xác thực đa yếu tố (MFA) cho tài khoản Microsoft sẽ chặn 9.,9% tất cả các cuộc tấn công. Và chọn mật khẩu luôn là sự đánh đổi giữa những gì dễ nhớ và những gì mạnh mẽ, đó là lý do tại sao người dùng nên sử dụng trình quản lý mật khẩu để dung hòa được hai yếu tố này.