Hàm lượng thông tin đã bị rò rỉ giúp xác định nguồn của đe dọa nổ bom tại trường

Nghiên cứu của Hudson Rock phát hiện hai địa chỉ email của đại học liên quan đến đe dọa nổ bom tại trường ở Ý đã xuất hiện trong dữ liệu thông tin đã bị rò rỉ. Email đe dọa được gửi vào ngày 11 tháng 11, và có liên kết với một địa chỉ email từ đại học Ai Cập và một địa chỉ từ đại học Đài Loan. Các địa chỉ này đã xuất hiện trong dữ liệu của infostealer từ năm 2021, cho thấy rò rỉ thông tin đã diễn ra từ năm 2017.

Điểm chính

• Hai địa chỉ email của đại học liên quan đến đe dọa nổ bom tại trường Ý xuất hiện trong dữ liệu thông tin đã bị rò rỉ.
• Email đe dọa được gửi vào ngày 11 tháng 11, và có liên kết với một địa chỉ email từ đại học Ai Cập và một địa chỉ từ đại học Đài Loan.
• Các địa chỉ này đã xuất hiện trong dữ liệu của infostealer từ năm 2021, cho thấy rò rỉ thông tin đã diễn ra từ năm 2017.

Khuyến nghị

• Các tổ chức nên chặn tài khoản bị xâm phạm, đặt lại mật khẩu thông qua quy trình tin cậy và kiểm tra xem mật khẩu có được sử dụng ở nơi khác không.
• Các tổ chức nên thu hồi các phiên đang hoạt động và cập nhật các token, xem xét các mật khẩu ứng dụng không được ủy quyền, quyền truy cập ứng dụng và quy tắc hộp thư.
• Các tổ chức cũng nên giới thiệu xác thực chống lừa đảo và giám sát hoạt động đăng nhập và thư điện tử ra.
• Các tổ chức nên kiểm tra và làm sạch thiết bị bị ảnh hưởng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security Affairs. Vui lòng đối chiếu bài gốc trước khi sử dụng.