DLBI: треть пользователей не меняет пароли даже после оповещения об утечке

Все эти данные ранее были предметом оповещения для владельцев с рекомендацией немедленно сменить пароль. При анализе последующих утечек эксперты исключали случаи компиляции старых баз, которые часто встречаются на черном рынке.

Выяснилось, что чуть более 70% пользователей последовали совету и сменили пароль. Около 30% проигнорировали предупреждение и продолжили использовать скомпрометированные данные. При этом больше половины из них, а это примерно 15 % от общей выборки, применяли один и тот же скомпрометированный пароль сразу в нескольких сервисах.

По мнению специалистов DLBI, реальное число таких пользователей могло быть выше. В крупных компаниях информационные системы практикуют автоматический сброс скомпрометированного пароля с запретом на установку той же комбинации. Однако в личных сервисах смена пароля остается делом самого пользователя, который откладывает действие и потом забывает о нем.

Основатель DLBI Ашот Оганесян отметил, что проблема игнорирования рекомендаций по информационной безопасности обостряется. Люди перегружены постоянными описаниями хакерских угроз и мошеннических схем, впадают в прострацию и не реагируют, пока не столкнутся с реальным ущербом. Тогда предпринимать что-то бывает уже поздно.

Оганесян добавил, что корпоративный сектор находится в лучшем положении, так как там политики безопасности исполняются автоматически. Если пароль скомпрометирован, он будет сброшен. Ситуация в малом бизнесе мало отличается от личных аккаунтов. Решением могло бы стать подключение важнейших облачных сервисов, которые используют частные пользователи и малый бизнес, к системам контроля компрометации учетных данных. Тогда автоматический сброс утекших паролей работал бы так же, как сейчас в крупных компаниях.