vazamento de senha corporativa

[Gustavo Meneses]

Na empresa em que trabalho, usamos o Zoom como uma das principais ferramentas de comunicação (especialmente agora no cenário COVID-19).
Recentemente, fomos informados de um vazamento na base de usuários do Zoom e outras ferramentas que estão sendo usadas para trabalho remoto. (https://www.theverge.com/2020/3/31/21201956/zoom-leak-user-information-email-addresses-photos-contacts-directory)
Estamos preocupados com a grande possibilidade de alguns de nossos funcionários terem reutilizado sua senha do Zoom em sistemas internos.
Como sei se algum usuário da minha empresa pode estar envolvido nesse tipo de vazamento?

[jenn1ferc]

Na verdade, não vazaram senhas do Zoom. Porém, além do vazamento dos dados comentados na notícia, alguns hackers testaram emails e senhas já vazadas de outras ferramentas no login do Zoom e compilaram as que permitiam acesso. Por isso é importante educar os funcionários a nunca reutilizar senhas.

Também existem algumas ferramentas gratuitas para monitorar vazamentos de emails e senhas da sua empresa: hashcast.axur.com/ e haveibeenpwned.com/DomainSearch. 
Aqui estamos utilizando o hashcast, pois ele mostra qual a senha vazada também e isso nos ajuda a bloquear os usuários que tiveram suas credenciais expostas.

[Gustavo Meneses]

5 minutos atrás, jenn1ferc disse:

Na verdade, não vazaram senhas do Zoom. Porém, além do vazamento dos dados comentados na notícia, alguns hackers testaram emails e senhas já vazadas de outras ferramentas no login do Zoom e compilaram as que permitiam acesso. Por isso é importante educar os funcionários a nunca reutilizar senhas.

Também existem algumas ferramentas gratuitas para monitorar vazamentos de emails e senhas da sua empresa: hashcast.axur.com/ e haveibeenpwned.com/DomainSearch. 
Aqui estamos utilizando o hashcast, pois ele mostra qual a senha vazada também e isso nos ajuda a bloquear os usuários que tiveram suas credenciais expostas.

 

Muito obrigado pela sua ajuda e pela informação sobre o incidente com o Zoom.
Vou avaliar as alternativas que você sugeriu.