Contas do GitHub são alvo de ataques de reutilização de senhas

Os usuários do GitHub são os mais recentes alvos de um ataque de reutilização de senhas, com hackers aparentemente tentando explorar credenciais obtidas em outros lugares para ter acesso ilícito a contas de usuário e a dados.

Em seu blog, o GitHub afirmou que na terça-feira ficou ciente de “tentativas não autorizadas de acesso a um grande número de contas do Github.com”.

De acordo com o GitHub, esse parece ser o resultado de um atacante usando listas de endereços de e-mail e senhas de outros serviços online que foram comprometidos no passado, e tentando usá-los em contas do GitHub. “Nós imediatamente começamos a investigar e descobrimos que o atacante tinha sido capaz de efetuar login em várias contas”, diz o post.

[awprm urls=https://imasters.com.br/noticia/desenvolvedores-criticam-github-em-carta-aberta/,https://imasters.com.br/noticia/github-lanca-templates-para-novos-pull-requests-e-issues/]

A companhia enfatizou que seus sistemas de segurança não foram hackeados ou comprometidos.

De acordo com o GitHub, algumas contas podem ter tido informações pessoais expostas, incluindo listas de repositórios acessíveis. A empresa acrescentou que resetou as senhas de todas as contas afetadas e está em processo de envio de notificações individuais para os usuários atingidos.

O GitHub sugere que os usuários tenham uma boa higiene de senhas (ou seja, não reutilizem senhas de outros serviços, e certifiquem-se de criar senhas robustas e originais para todos os seus serviços etc.) e habilitem a autenticação de dois fatores para dificultar ainda mais o acesso de criminosos.

Com informações de TechCrunch