Cyble在一个地下黑客论坛上以几乎可以忽略不计的价格购买了超过53万条信息,这些账户信息中还包括个人会议URL和Zoom主机密钥。Cyble联系到了信息中的一些人,并且确认了这些凭证的有效性。Bleeping Computer也联系到了一些被盗账户的拥有者,并且被告知黑客所出售的密码的确是正确的。
很有可能在这50万被盗账户中,大多数用户已经更改了密码。但是令人担心的是,这些用户可能只是更改了Zoom的密码,而在其他服务上还在使用相同的密码。
为了让自己的账户免受黑客的攻击,用户需要设定一个非常复杂的密码,复杂到自己都难以记住,用户可以使用1Password、DashLane和LastPass等密码生成和记录服务。