二狗聊科技|加拿大数以千计的居民遭受网络攻击,国外事件( 二 )


当被问到为什么没有尽早通知加拿大人袭击事件时 , 布劳伊拉德说:“我们一直在评估我们的安全态势……这是一个持续性的挑战 。 这不是一群试图通过后门的黑客 。 他们像普通用户一样通过系统 , 我们很难检测到这一点 。 ”
二狗聊科技|加拿大数以千计的居民遭受网络攻击,国外事件
文章图片
这一事件也使加拿大政府的在线服务安全措施受到质疑 。 “BleepingComputer”测试了加拿大政府网站 , 发现许多部门没有对访问加拿大服务(如CRA和GCKey)实施多环节认证措施 。
如何阻止凭据填充
当局称 , 所有与被泄露账户有关的用户都收到了安全事件的通知 , 攻击得到了缓解 。 他们敦促用更新密码 。 安全研究人员也鼓励用户优先考虑密码安全 , 以避免成为凭证填充攻击的受害者 。
Thycotic的首席信息官(CISO)约瑟夫卡森也认为 , 这次的重要教训是永远不要重复使用密码 , 而且任何拥有在线服务的公司也应该确保提供安全保护 。
加拿大数以千计的账户受攻击 , 大家有什么看法?可以在下方留言 。
【二狗聊科技|加拿大数以千计的居民遭受网络攻击,国外事件】想了解更多精彩内容 , 快来关注二进制01