登入不同網站改戶名及密碼可預防遭黑客入侵盜取資料
懶惰不變更自招惡果動輒泄密
【明報專訊】加拿大稅務局的網上個人帳戶資料被盜，有電腦專家教路如何免成黑客目標。
在大流行期間，個人衛生並不是加拿大人唯一需要擔心的事情。據數位技術專家Ritesh Kotak稱，同樣重要的是要保持「網絡衛生」，以保護自己免受數字欺詐的侵害。
CRA在周末因網絡攻擊而暫時暫停了網絡服務，並將攻擊描述為「密碼填充」類型方案。
但「密碼填充」到底是什麼？ 而加拿大人應如何保持安全？
Kotak解釋說：「『密碼』由用戶名和密碼組成，而『填充』是指黑客使用這些用戶名和密碼來嘗試訪問各種受歡迎的網站。」
問題是，這些黑客如何首先獲取你的用戶名和密碼？Kotak表示，最常見的方式是通過其他數據泄露。
Kotak解釋說，當你以前向其提供私人信息的任何地方(例如金融機構，酒店或航空公司)遭到黑客入侵時，現在此信息就可以被訪問和共享。
他補充說：「如果你在不同的網站上重複使用相同的用戶名和密碼，你將很容易受到這些類型的攻擊。」
他承認：「重複使用相同的用戶名和密碼對我們來說很方便。我們可能有一百個不同的網絡帳戶，每個帳戶都需要用戶名和密碼。結果，我們許多人都會變得有些懶惰。」
但是Kotak表示，保護自己的關鍵是使用不同的密碼和用戶名。他強調指出，創建混合了大小寫字母、數字、符號並避免使用常用詞的「強密碼」也很重要。他還說，用戶並不是造成此類數據泄露的唯一原因。
Kotak說：「這是共同的責任。用戶應使用不同的用戶名和密碼。而且，諸如CRA之類的政府實體應實施適當的安全措施。如果我們都採取這些步驟，那麼這些類型的數據泄露確實是可以預防的。」
稅務局在剛過去的周末因遭遇網絡攻擊而暫停了網絡服務，該種網絡攻擊被稱作「密碼填充」攻擊，即黑客使用被盜竊的密碼和用戶名來進入聯邦稅務局的帳戶。
黑客發動上述網絡攻擊的時間正是加拿大人倚賴於聯邦稅務局的網上服務來獲取諸如加拿大緊急響應補助金(CERB)和加拿大兒童福利金(CCB)之時。
針對上述網絡攻擊事件，網絡安全軟件公司Darktrace分管企業保安的總監馬森(David Masson)說：「黑客總是尋找利用危機的機會，在新冠肺炎大流行期間，我們已看到黑客充分利用人們對於新冠肺炎的害怕、懷疑和不確定性，發動更多的魚叉式網路釣魚(Spear phishing)攻擊。」
他指出，鑑於公眾渴望獲取有關新冠肺炎的資訊，成功的黑客能夠利用公眾的這一渴求來誘使受害人點擊鏈接、附件、到訪虛假的網站甚至放棄個人信息。
馬森又指出，在新冠肺炎大流行之前，很多魚叉式網路釣魚的攻擊是成功的，且將繼續獲得成功，因為這一方法能獲取寶貴的個人信息。這些個人信息可能被用於多種不同的途徑，包括將密碼出售給暗網以及使用這些信息來發動「密碼填充」的攻擊。
當黑客在發動這些攻擊時，試圖使用已知的密碼來進入系統，鑑於很多人繼續在不同的網站和應用程序使用相同的密碼，黑客可能最終獲得成功。以稅務局是次遭遇網絡攻擊為例，黑客獲得成功的次數超過了5,000次。
馬森說，任何人均可通過在每次登陸網站時使用不同的密碼的方式來避免遭受上述網絡攻擊，如果人們針對每個應用程序使用一個高強度、獨特的密碼，將大大減少個人帳戶遭遇黑客攻擊的風險。
