研究显示超千家美水务商凭证暴露

发生了什么

据TechCrunch报道，网络安全公司SpyCloud发布研究指出，超千家美国水务提供商因员工密码被窃取而面临黑客入侵风险。该研究基于包含6.6万个公开系统的数据库，发现1787家组织的凭证被盗。其中至少250家的运营网络凭证暴露。单一计量技术供应商的感染导致167家依赖该公司的公用事业公司密码泄露。尽管近期伊朗支持的黑客攻击主要利用默认密码等安全弱点，但此类恶意软件仍提供无需AI即可轻松进入网络的途径。