全球近3 成大企业 CEO 邮箱密码被窃取

简介:

计算机及网络安全提供商“F-Secure”最近发布的一份报告,估计会让不少大公司的 CEO 后背发凉~

全球近3 成大企业 CEO 邮箱密码被窃取

据外媒securityweek消息,F-Secure 的研究人员检查了来自世界大公司 200位 CEO的电子邮件地址,以及泄露的凭据数据库。这份报告指出,由于持续使用简单密码进行邮箱登录,并在多个帐户中重复使用相同的密码,全球约三分之一的大型公司 CEO 的工作邮箱账户和密码被窃取。

邮箱泄露究竟会造成什么样的后果,雷锋网(公众号:雷锋网)此前有过报道七个邮箱泄漏“惨案”,揭示七个黑客真相,现在来回顾一下贝克汉姆的邮箱被窃取后的内容吧~

得知自己和爵士头衔擦肩而过时,小贝写了一封很愤怒的邮件,表示不满意这个结果,说提名他获勋章的委员会老大是“毫无欣赏力的傻X (unappreciative c****)

在一封给他公关经理Simon Oliveira的邮件中抱怨道:“Katherine Jenkins拿OBE(官佐勋章)?凭啥?她只会在英式橄榄球比赛上唱唱歌,慰问一下军队,还吸毒嗑药,这尼玛就是个笑话!”

小贝甚至还对他平日里极力讨好的委员会爆粗:“他们就是一群婊,我说的没错!这些荣誉到底谁说了算?这真尼玛丢人,如果我是美国人,十年前我就拿到这个了!”

对于慈善基金,小贝在私人邮件里写道:“把几百万投到慈善基金,就像把我自己的钱给出去一样。如果没有基金,那钱本该是我的。这尼玛可是我自己的钱!”

雷锋网发现,虽然小贝后来极力否认,说这是黑客篡改,但真相究竟是什么谁也不知道。

什么叫人设崩塌,这个例子应该可以完美诠释了~

全球近3 成大企业 CEO 邮箱密码被窃取

损失的除了名声,更重要还是钱!

如果财务总监收到来自CEO的正版电子邮件帐户的转账指令,商业电子邮件妥协(BEC)攻击也变得非常有吸引力。

全球近3 成大企业 CEO 邮箱密码被窃取

▲各国CEO邮箱密码泄漏程度大比拼,丹麦居榜首

研究人员说,超过八成的CEO,他们的电子邮件和其他细节,如物理地址,出生日期和电话号码以垃圾邮件列表的形式暴露出来,并泄露营销数据库,只有18%的CEO电子邮件地址是不与任何泄漏或黑客相关联。

当 CEO 使用私人邮箱、电话号码或家庭住址来注册企业相关服务时,很大程度上影响了企业的 IT、通信、知识产权、法律以及本应来自安全团队所提供的安全保护,也就是说 CEO 脱离了自己的企业与员工,处于一种未被保护状态。

说白了,就两点,一是密码太简单,而是没有用正规的、受保护的工作邮箱。

密码到底应该如何设置?

此前,雷锋网也曾有篇密码设置攻略黑客教你设置一亿年都破解不了的密码

F-Secure建议,使用不包含黑客词列表中可以找到的单词,长而不合逻辑的密码。使用密码管理器生成它们(但是,请注意,无需访问设备的基于云的密码管理器才能登录)。

避免社交登录(如果您失去社交媒体帐户,所有相关帐户也将丢失)。

始终使用可用的多因素身份验证(如果可能,避免使用SMS密码:“离线认证者或基于硬件的令牌始终是首选”)。



本文作者:郭佳
本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
7月前
|
人工智能 安全 网络安全
|
11月前
|
存储 安全 算法
|
安全 数据安全/隐私保护
黑客组织攻破苹果服务器 已公布部分用户密码
北京时间7月4日消息,据国外媒体报道,黑客组织Anonymous和Lulz Security周日在网站公布了一份文件,声称该文件中包含了来自一台苹果服务器的用户名和密码。 Anonymous和Lulz Security此前联合发起AntiSec(反网络安全,anti-security的缩写)攻击,将目标指向全球银行、政府机构和其它一些企业网站。
838 0
|
安全
黑客称攻破乔布斯亚马逊网站账户 欲售相关信息
5月15日消息,一个黑客称他已经攻破了苹果首席执行官史蒂夫·乔布斯在亚马逊网站的私人账户并且要把乔布斯账户的细节出售给新闻记者。这些私人账户的细节信息包括乔布斯最近几年的采购历史和乔布斯的信用卡号码。
647 0
|
Web App开发 安全
专家:警惕手机黑客冒充服务商骗取帐户信息
6月2日消息,大多数人觉得使用手机访问银行帐户的方式是比较安全的,但日前安全专家提醒用户,黑客可能会通过冒充服务商获取用户的机密信息,进而威胁用户的银行帐户安全。 据国外媒体报道,业内人士指出,虽然目前使用手机访问帐户的用户尚在少数,因此风险看上去还不是很大,但是值得注意的是,使用手机网络的用户正在迅速增加。
783 0
|
安全 数据安全/隐私保护 智能硬件