迪士尼+的流行使其成為黑客的主要目標

最近的一份報告詳細介紹了如何在線銷售數(shù)千個帳戶。在某些情況下，價格低至$ 3。

該公司回應(yīng)說沒有數(shù)據(jù)泄露。

迪士尼+待售

迪士尼+于11月12日在推出。幾天后，ZDNet的一份新報告浮出水面，突顯了被黑客入侵并在線出售的帳戶范圍。

在大多數(shù)情況下，原始帳戶持有人已被鎖定在帳戶之外，從而限制了他們可以采取的措施來解決問題。

這不是特定于迪士尼+的事件。許多流媒體服務(wù)以類似的方式遭受損失，用戶帳戶詳細信息通常是在網(wǎng)上出售的，這是訪問服務(wù)的一種較便宜的方式。

但是，此處引人注目的是在有限的時間內(nèi)報告的實例數(shù)。

迪斯尼在回應(yīng)這些報告時說，沒有實際的數(shù)據(jù)泄露。換句話說，這些黑客實例不是服務(wù)本身的結(jié)果。這里的建議是該問題更有可能與傳統(tǒng)的電子郵件和密碼黑客有關(guān)。

在某些情況下，這被認為是訂戶在注冊Disney +時使用以前的電子郵件和密碼組合的直接結(jié)果。

不僅使迪士尼+成為目標

迪士尼+已經(jīng)是一種流行的服務(wù)。估計有1000萬訂戶，而且這個數(shù)字只會增加。因此，有意義的是，該服務(wù)將同樣受到黑客歡迎。

但是，受歡迎程度只是這里的一個要素。與其他流媒體服務(wù)不同，迪斯尼在推出之前積極推進了預購交易。該交易允許客戶以降低的價格在三年的基礎(chǔ)上進行訂閱。

尤其是這些帳戶似乎已成為黑客的目標，并且可以理解。

已經(jīng)購買并付費的三年期訂閱可能會更容易出售并且價值更高。

如果我目前是迪士尼+訂戶，該怎么辦?

從技術(shù)上講，您現(xiàn)在無能為力。迪斯尼(Disney)表示尚未發(fā)生數(shù)據(jù)泄露事件，現(xiàn)有用戶幾乎無所事事。

該報告確實指出，迪士尼+目前缺乏兩因素驗證。這是公司將來可能會引入的另一層安全措施。目前尚不清楚迪士尼是否計劃在不久的將來使用兩因素身份驗證。

同時，始終建議充分利用一般保障措施。例如，使用在使用戶遭受黑客攻擊的較高風險之前使用的電子郵件和密碼組合。

對現(xiàn)有電子郵件地址使用新密碼是防止這種情況發(fā)生的一種方法。

另一個有用的保護措施是限制與您共享登錄憑據(jù)的用戶。