tutto bene coi Data Breach, oppure...

[bellaLI!]

dunque...
ieri mattina ricevo notifica da microsoft di molteplici tentativi di accesso, quindi ho cambiato pwd..
un paio d'ore dopo stessa cosa da disney, quindi ho cambiato pwd

stanotte notifiche da google per gli account di moglie e genitori, più mio account secondario che non uso mai..
poi stamattina notifica da microsoft per account che mia madre usava per skype

10 minuti fa notifica da twitter per un tentativo di accesso dalla malesia usando il mio account...


MA CHE CAZZO STA SUCCEDENDO?!?


qualcuno qua in circostanze simili?

[saichisono]

Hai litigato con qualcuno su 4chan?

[alastor]

Installato coff coff ?

[GenghisKhan]

So che c'è stato un leak di password mostruoso, si parla di miliardi di credenziali

[Lux !]

Qui nulla

[Lo Zio]

la password è 12345

[Caern]

Mi è successa una cosa simile con Whatsapp, 2 volte notifica della richiesta del codice di accesso

[Kemper Boyd]

dunque...
ieri mattina ricevo notifica da microsoft di molteplici tentativi di accesso, cambio pwd..
un paio d'ore dopo stessa cosa da disney, cambio pwd

stanotte notifiche da google per gli account di moglie, genitori e mio secondo account che non uso mai..
poi stamattina notifica da microsoft per account che mia madre usava per skype

10 minuti fa notifica da twitter per un tentativo di accesso dalla malesia usando il mio account...


MA CHE CAZZO STA SUCCEDENDO?!?


qualcuno qua in circostanze simili?

Non è che avevano tutti la stessa password?

Comunque ricevuto niente.

Also, la storia dei miliardi di credenziali rubate è una cagata: https://cyberscoop.com/colossal-data...-exaggeration/

[Howard TD]

arrivata anche a me ieri sera una notifica di Accesso anomalo all'account Microsoft

[GenghisKhan]

Non è che avevano tutti la stessa password?

Comunque ricevuto niente.

Also, la storia dei miliardi di credenziali rubate è una cagata: https://cyberscoop.com/colossal-data...-exaggeration/

Ah meglio così

[Kemper Boyd]

Ricordate comunque che la più importante regola sulle password è non usare mai la stessa password su più servizi.

In questo modo se - per dire - Facebook ha un data breach che rivela la tua password, chi la trova può usarla solo su Facebook. Se usate la stessa password ovunque, chi la scopre può fottervi tutti gli account.

Questa proprio la regola base, poi ovviamente:
- usare un password manager
- usare 2FA ovunque sia possibile
- scegliere password lunghe

[Lo Zio]

[GenghisKhan]

Ricordate comunque che la più importante regola sulle password è non usare mai la stessa password su più servizi.

In questo modo se - per dire - Facebook ha un data breach che rivela la tua password, chi la trova può usarla solo su Facebook. Se usate la stessa password ovunque, chi la scopre può fottervi tutti gli account.

Questa proprio la regola base, poi ovviamente:
- usare un password manager
- usare 2FA ovunque sia possibile
- scegliere password lunghe

Bere tanta acqua
Restare in casa nelle ore più calde

[Kemper Boyd]

Vero anche quello

[KymyA]

Io invece utilizzo 3 "livelli".

Livello più basso, siti di merda o di importanza prossima allo zero... password complicata ma uguale per tutti (12 caratteri, maiuscole-minuscole-numeri-simboli)
Livello medio; generalmente per lavoro: password più complicata, una per servizio
Livello alto: accesso amministrativo; password complicata con 2FA.

Se sminchiano il livello più basso neanche mi prendo la briga di cambiare la password o lo faccio con le dovute tempistiche.

Questo mi ricorda che... apro thread.

[bellaLI!]

Non è che avevano tutti la stessa password?

le mie pwd erano tutte diverse, lunghe 18 o più caratteri random
uso il pwd manager di firefox, quindi candidato a single point of failure

le pwd dei miei molto probabilmetne sono tutte uguali
se hanno pwd salvate, le hanno sul pwd manger di google/android, quindi firefox non è in comune tra il mio problema e il loro

le pwd della moglie non la conosco e non ce l'ho sui miei device (figuriamoci)
non mi risulti che salvi le pwd, anche qui quindi scenario differente



in sostanza tre gruppi di utenze che non hanno in comune modalità di memorizzazione/sincronizzazione passwords
tutti con tentativi di compromissione avvenuti nell'arco di 48hr e che coinvolgono microsoft, google, icloud


da un lato mi sembra strano che tutti e tre i colossi siano stati bucati
dall'altro non vedo punti in comune tra le casistiche, che potrebbero motivare l'aver bucato tutti contemporaneamente

[bellaLI!]

ecco ho controllato il mio account icloud

risultava "bloccato per ragioni di sicurezza" e ho dovuto cambiare pwd e poi sbloccarlo

però nella inbox di icloud non avevo alcuna notifica di sicurezza, nè sulla mail di recupero
questo in contrasto con mia moglie che aveva ricevuto comunicazione
non ho trovato nessun dispositivo collegato, eccetto l'iphone di lavoro e il browser da cui stavo controllando la situazione

ergo è apple che per sicurezza ha lockato un po' di utenze, indipendentemente dal fatto che ci fossero stati tentativi di accesso o meno
ergo evidentemente qualcosa sanno se si sono mossi proattivamente

[NOXx]

Sull'account Microsoft ho visto decine di tentativi di accesso in data 30 e 29 maggio, da posti più disparati (Cina, Albania, Sudamerica, Emirati), ma non sono riusciti ad entrare, può essere che invece siano riusciti ad entrare nel vostro

[Lo Zio]

Sull'account Microsoft ho visto decine di tentativi di accesso in data 30 e 29 maggio, da posti più disparati (Cina, Albania, Sudamerica, Emirati), ma non sono riusciti ad entrare, può essere che invece siano riusciti ad entrare nel vostro

ci han provato pure col mio

[ryohazuki84]

arrivata anche a me ieri sera una notifica di Accesso anomalo all'account Microsoft

this un paio di settimane fa

Sull'account Microsoft ho visto decine di tentativi di accesso in data 30 e 29 maggio, da posti più disparati (Cina, Albania, Sudamerica, Emirati), ma non sono riusciti ad entrare, può essere che invece siano riusciti ad entrare nel vostro

e this quando poi sono andato a cambiare password e controllare tutto