Wyciek danych potworów ujawnia miliony haseł

Odkryto wyciek danych potworów o nazwie Kolekcja nr 1. Kolekcja nr 1 zawiera setki milionów adresów e-mail i dziesiątki milionów haseł. Na szczęście dane zostały wczytane do aplikacji Have I Was Pwned, więc łatwo jest sprawdzić, czy to dotyczy Ciebie.

Wydaje się, że wycieki danych stają się coraz częstsze. W 2015 r. Nastąpił wyciek Ashley Madison, aw 2016 r. Wyciek AdultFriendFinder. Jednak największy jak dotąd wyciek danych Yahoo Wszyscy 3 miliardy użytkowników Yahoo zostali trafieni przez Epic Hack Wszyscy 3 miliardy użytkowników Yahoo zostali trafieni przez Epic Hack Yahoo początkowo sądził, że 1 miliard użytkowników zostało złapanych w wyniku naruszenia bezpieczeństwa w 2013 roku. Jednak , okazuje się, że dotyczy to wszystkich 3 miliardów użytkowników Yahoo. Łącznie z tobą…, co dotknęło wszystkie 3 miliardy użytkowników Yahoo. A teraz to…

Kolekcja nr 1 przecieka dane online

Jak opisano w Troy Hunt of Have I Been Pwned, przeciek danych o potworach ostatnio robi rundy. Kolekcja nr 1 po raz pierwszy pojawiła się na MEGA, zanim została udostępniona na forum hakerskim. Oznacza to, że dane logowania mogły zostać narażone na ataki hakerów.

Nowe naruszenie: lista danych uwierzytelniających „Kolekcja nr 1” zaczęła szeroko rozpowszechniać się w zeszłym tygodniu i zawiera 772 904 991 unikalnych adresów e-mail z hasłami w postaci zwykłego tekstu (teraz w hasłach Pwned). 82% adresów było już w @haveibeenpwned. : https://t.co/BAa3rbgZo4

- Have I Have Pwned (@haveibeenpwned) 16 stycznia 2019 r

Kolekcja nr 1 to głównie kompilacja wcześniejszych naruszeń danych. Oznacza to, że nawet jeśli twój adres e-mail był celem, może to być stary incydent bezpieczeństwa. Mam nadzieję, że oznacza to, że już zmieniłeś hasło, ponieważ powinieneś to robić regularnie.

Czy zostałeś uznany przez ten wyciek?

Możesz sprawdzić, czy Twój adres e-mail i / lub hasło zostały wyciekły, korzystając z aplikacji Have I Was Pwned. Po prostu przejdź na stronę i wpisz swój adres e-mail, jeśli jest to wskazane. Zostaniesz wtedy poinformowany, czy twoje dane uwierzytelniające zostały ujawnione, lub, jak to ujął Hunt, skazany.

Jeśli Twój adres e-mail i / lub hasło nie są wyświetlane, wszystko jest w porządku. Jeśli jednak pojawi się ono w witrynie Have I Was Pwned, należy natychmiast zmienić hasło (-a) powiązane z tym kontem. Należy również unikać recyklingu tego samego hasła w wielu witrynach.

Naucz się chronić swoje hasła

Zawsze przygnębiające jest dowiedzenie się, że dane uwierzytelniające zostały ujawnione. Jednak dobrym pomysłem jest wznowienie korzystania z lepszych praktyk bezpieczeństwa. Zawsze włączaj 2FA, gdy jest oferowane, i rozważ użycie menedżera haseł. Oto najlepsi menedżerowie haseł Czy Twój Menedżer haseł jest bezpieczny? 5 usług w porównaniu Czy Twój Menedżer haseł jest bezpieczny? 5 Porównanie usług Jeśli nie masz niewiarygodnej pamięci, nie ma szans, abyś mógł zapamiętać wszystkie nazwy użytkownika i hasła. Rozsądną opcją jest użycie menedżera haseł - ale co jest najlepsze? .

Źródło zdjęcia: Marco Verch / Flickr