Egy fórumon hackerekegy több mint 8,4 milliárd jelszót tartalmazó fájl szivárgott ki. A dokumentumot a szerző szöveges formátumban tette közzé, 100 GB rekordot tartalmaz, és korábbi szivárgásokból, valamint az elmúlt néhány évben történt új eseményekből tevődik össze.
Hogy képet kapjunk arról, mekkora méretűnek tekintjük minden idők legnagyobb jelszószivárgását, elég csak arra gondolni, hogy ma 4,7 milliárd ember csatlakozik az internethez. Ezért a kiszivárgott jelszavak száma a gyűjteményben majdnem kétszerese ennek a számnak.
A fórumbejegyzés szerzője szerint minden jelszavakat A kiszivárgott információk 6-20 karakter hosszúak (a nem ASCII karaktereket és a szóközöket eltávolítottuk). A weboldal kiberhírek saját teszteket futtatott le, hogy elérje a jelszavak pontos számát: 8.459.060.239 2021 2009 32. A fórum felhasználója a gyűjteményt „RockYouXNUMX”-nek nevezte el, ami egy XNUMX-ben történt hatalmas felhasználói adat- és jelszavaszivárgásra utal. Akkoriban a RockYou, egy közösségi hálózatokhoz widgeteket fejlesztő cég, adatvédelmi incidenst szenvedett, aminek következtében XNUMX millió fiók adatai szivárogtak ki egyszerű szöveges formában.
Most, 12 évvel később, a gyűjtemény mérete 258-szor nagyobb jelszószivárgást eredményez. A RockYou2021-et a COMB21-hez (a Compilation of Many Breaches rövidítése) hasonlítják, amely idén február óta kering az interneten 3,2 milliárd kiszivárgott jelszóval (köztük 68.535 XNUMX jelszóval, amelyek e-mail címekhez kapcsolódnak) a brazil kormányhoz kapcsolódó domainekA RockYou2021 összeállításban kiszivárgott jelszavak találhatók a COMB21-ben, valamint számos más adatbázisból származó jelszavak is.
Hogyan használhatják fel a bűnözők a szivárgást, és mit tehetnek a saját védelmük érdekében?
A 8,4 milliárd egyedi jelszóvariáció és más, felhasználóneveket és e-mail címeket is tartalmazó incidens-gyűjtemény kombinálásával a kiberbűnözők a RockYou2021 gyűjtemény segítségével jelszószótárat állíthatnak össze, és jelszószóró támadásokat indíthatnak számtalan online fiók ellen. Ez a fajta hackelés röviden azt jelenti, hogy néhány gyakran használt jelszót szórnak szét nagyszámú fiókra. Mivel a legtöbb ember ugyanazt a jelszót használja több alkalmazáshoz és webhelyhez, amikor egy fiók feltörődik a jelszószóró támadás során, az párhuzamosan sok mást is érint.
A CyberNews jelentése szerint a RockYou2021 összeállításból tölti be a jelszóbejegyzéseket a sajátjába. személyes adatok szivárgásának ellenőrzése ból van kiszivárgott jelszó ellenőrzése és most már lehetőség van az e-mailek, telefonok és jelszavak állapotának ellenőrzésére a jelenlegi vagy korábbi szivárgásokhoz képest. Bárki hozzáférhet az eszközökhöz, amelyek könnyen használhatók.
Ha adataid veszélybe kerültek, mindenképpen változtasd meg az online fiókjaidhoz tartozó jelszavaidat, és mindig engedélyezd a kétfaktoros hitelesítést, amely az egyik legfontosabb eljárás a... adatszivárgás megelőzéseAz is nagyon fontos, hogy óvatosak legyünk a bejövő e-mailekkel, kéretlen szöveges üzenetekkel és üzenetekkel a következő címről: AdathalászatNe kattintson semmi gyanúsnak tűnő elemre, beleértve az ismeretlen feladóktól származó e-maileket és szöveges üzeneteket. Ezt a 6 tippet is követheti a mobiltelefonos csalások elkerülése érdekében, amelyek itt posztolunk.
Keresztül BGR
Kép: Markus Spiske/Pixabay/CC