依据美国纽约州的一项数据调查报告，在对于17家不一样企业的一系列凭据伪造攻击中，早已有超出110万只线上账户遭受了毁坏。
凭据添充攻击，如上年对Spotify的攻击，攻击者应用自动脚本对线上账户开展了大批量的账户密码组成的试着，并尝试接手他们。一旦进到到账户内，互联网犯罪嫌疑人就可以利用被攻击的账户做到各种各样目地。并以此来做为通道，深层次到受害者的设备和互联网，获取出账户的比较敏感信息。如果是电子邮箱账户，她们还很有可能假冒受害者来攻击别人。
因为客户应用了反复的登陆密码和应用一些常用的非常容易猜解的登陆密码，如 "123456"，这类攻击通常会取得成功。他们给公司产生的损害很高，Ponemon研究室的 "凭据添充攻击成本费" 汇报发觉，公司均值每一年会因为凭据添充攻击而损害600万美金，这种都体现为应用软件关机、客户不选择我们和IT成本上升。
安全防范意识提倡者James McQuiggan根据电子邮箱说："因为在野有超出84亿次登陆密码，在其中有超出35亿次登陆密码与具体的电子邮箱地址密切有关，这为互联网犯罪嫌疑人给予了一个很便捷的攻击媒介，来对于各种各样资源网站的顾客账户开展利用攻击。这种类别的攻击可以得到客户的本人信息，她们的税收信息，自然也有她们有关的直系血亲的社会安全号。除此之外，互联网犯罪嫌疑人了解到，很多机构或客户不容易采用别的附加的安全防范措施，并且也会在各种各样网址账户中运用同样的登陆密码"。
为了更好地探究这个问题的明显水平，总检察长公司办公室逐渐对地底网络诈骗社区论坛中专业开展凭据添充攻击的攻击主题活动完成了长达数月的核查。
依据周三的新闻媒体申明，总检察长公司办公室的网址发生了不计其数的贴子，在其中包括了攻击者在凭据添充攻击中检测过的顾客登陆凭据，并确定这种凭据可用来浏览网址或应用软件上的账户。
该公司办公室填补说，受影响的17家组织是有名气的线上零售商、连锁加盟饭店和食品配送服务中心。
OAG提示有关企业，尽快通告顾客再次密码设置。这种企业自身的内部结构数据调查报告，大部分攻击之前也没有被发觉，因而几乎任何的公司都执行或方案执行别的的保障机制，包含：智能机器人检测、多要素验证和无登陆密码验证。
纽约市总检察长Letitia James说："如今，有高于150亿次失窃的资格证书在移动互联网上广为流传，因而客户的本人信息一直处在风险当中。公司有义务采用恰当的举措来保障其用户的线上账户的安全系数，大家需要尽一切勤奋来维护顾客的本人信息和她们的个人隐私"。
科学研究工作人员填补说，客户也需要防备后面的互联网攻击。
安全性权威专家Ron Bradley根据电子邮箱说："像现在的很多人一样，我有一个小区专用型应用软件，它会提示我还在小区里产生的事儿。常常会有些人公布危害者查验车辆与家庭防盗锁的短视频......实际上，互联网技术上面有数十亿个被泄漏的凭据，非常容易得到。危害者将持续利用这种資源，尝试毁坏区块链资产"。
如何防范凭据添充攻击
Bradley给予了一些附加的提议。在这样的情况下，真实身份和浏览管理方法(IAM)的出现是非常主要的。公司需要对数据信息执行双层维护，城市广场浏览隐秘数据的情况下。
他说道，下列的內容是理想化的维护方式：
- 应用强密码是非常好的，可是应用动态口令会更好。
- 应当应用多要素验证开展权利浏览。
- 操纵朝向互联网技术的手机应用程序的登陆频次，避免开展登陆密码工程爆破的试着。
- 务必按时布署和认证检验响应机制。
安全性工作人员汇总道："这种仅仅保护你的数据信息需要的一些主要的控制方法，关键的是要记得你的区块链资产界限如同压挤汽球一样。你能缩紧一边，但另一边便会胀大。安全性工作人员较大的考验就取决于怎么寻找这一正中间地区。当第三方参加进去时，此项每日任务便会变的更加艰难，因为你务必要保证她们遵循的控制方法不低于你所选定的控制方法。"
每个人应当停用这些已被泄漏的旧登陆密码，查询一个人的账户是不是很有可能被攻击的最容易方式 是查询HaveIBeenPwned.com网站，该网址跟踪了以往15年里发生过信息泄露的电子邮箱地址和联系电话。
文中翻譯自：https://threatpost.com/compromised-accounts-17-major-companies/177417/