Bourrage d’identifiants
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 24 sur 43.
Supposons que Lee utilise le même mot de passe pour Lumen et Beanly. Si les mots de passe de Beanly sont volés, un attaquant peut aussi essayer le mot de passe de Lee sur Lumen. Essayer sur un autre service des mots de passe volés sur un service est appelé bourrage d’identifiants.
Un avis du fournisseur peut vous aider à déterminer quels membres du personnel sont concernés. S’il confirme que Lee a réutilisé un mot de passe volé, remplacez ce mot de passe sur Lumen :
seclab reset leeVous devriez voir :
Password reset for lee. Every session they had is signed out.Même un mot de passe long doit être remplacé dès qu’un attaquant le connaît. Utiliser un mot de passe différent pour chaque service empêche qu’un mot de passe volé permette d’accéder à plusieurs comptes. Un gestionnaire de mots de passe peut vous aider en créant et en enregistrant ces différents mots de passe pour vous.
Défi
FacileMessage de Sam, responsable informatique
Beanly nous a envoyé un avis confirmé concernant des mots de passe volés. Consulte-le pour découvrir quels membres du personnel ont réutilisé ces mots de passe chez Lumen. Remplace uniquement ces mots de passe, même si l’authentification multifacteur (MFA) a bloqué l’attaquant. Maintiens l’authentification multifacteur obligatoire et veille à ce que tout le personnel actuel puisse continuer à travailler.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois4Mots de passe
Mots de passe longsMots de passe courantsPulvérisation de mots de passeNettoyage matinalBourrage d’identifiantsFatigue liée à la MFARévision des mots de passe