Monster datalækage udsætter millioner af adgangskoder

En monsterlækage kaldet samling nr. 1 er blevet opdaget. Samling nr. 1 indeholder hundreder af millioner af e-mail-adresser og titusinder af millioner adgangskoder. Heldigvis er dataene indlæst i Have I Been Pwned, så det er let at se, om du er blevet påvirket.

Datalækager ser ud til at blive mere almindelige. I 2015 var der Ashley Madison-lækage, og i 2016 var der AdultFriendFinder-lækage. Imidlertid er den hittil største Yahoo-datalækage Alle 3 milliarder Yahoo-brugere blev ramt af Epic Hack Alle 3 milliarder Yahoo-brugere blev ramt af Epic Hack Yahoo troede oprindeligt, at 1 milliard brugere var blevet fanget i sit sikkerhedsbrud i 2013. Dog , viser det sig, at alle 3 milliarder Yahoo-brugere var berørt. Inkluderet dig…, som så alle 3 milliarder Yahoo-brugere påvirket. Og nu dette ...

Samling # 1 lækker data online

Som detaljeret af Troy Hunt af Have I Been Pwned, har en monster datalækage for nylig gjort runderne. Samling nr. 1 blev først vist på MEGA, før den blev delt på et hackingforum. Dette betyder, at dine loginoplysninger muligvis er blevet udsat for hackere.

Ny overtrædelse: "Samling nr. 1" -stoplisten med legitimationsopfyldning begyndte bredt at cirkulere i sidste uge og indeholder 772.904.991 unikke e-mail-adresser med adgangskoder til almindelig tekst (nu i Pwned-adgangskoder). 82% af adresserne var allerede i @haveibeenpwned. : https://t.co/BAa3rbgZo4

- Have I been Pwned (@haveibeenpwned) 16. januar 2019

Samling nr. 1 er for det meste en samling af tidligere dataovertrædelser. Dette betyder, at selv hvis din e-mail-adresse er blevet målrettet, kan det være fra en gammel sikkerhedshændelse. Dette betyder forhåbentlig, at du allerede har ændret din adgangskode, som du bør gøre det regelmæssigt.

Har du været pwned af denne lækage?

Du kan kontrollere, om din e-mail-adresse og / eller adgangskode var lækket ved hjælp af Have I Been Pwned. Bare gå til webstedet, og skriv din e-mail-adresse, hvor det er angivet. Du vil derefter blive informeret om dine legitimationsoplysninger er lækket, eller som Hunt udtrykker det, pwned.

Hvis din e-mail og / eller adgangskode ikke vises, har du det godt. Hvis det dog vises på Have I been Pwned, skal du straks ændre de (n) adgangskoden (e), der er tilknyttet denne konto. Du skal også undgå at genanvende den samme adgangskode på flere websteder.

Lær at beskytte dine adgangskoder

Det er altid nedslående at lære, at dine legitimationsoplysninger er lækket. Det er dog et godt wakeup-opkald at begynde at bruge bedre sikkerhedspraksis. Aktivér altid 2FA, når den tilbydes, og overvej at bruge en adgangskodemanager. Her er de bedste adgangskodeadministratorer Er din adgangskodemanager sikker? 5 tjenester sammenlignet Er din password manager sikker? 5 Services sammenlignet Medmindre du har en utrolig hukommelse, er der ingen måde, du muligvis kan håbe på at huske alle dine brugernavne og adgangskoder. Den fornuftige mulighed er at bruge en adgangskodemanager - men som er bedst? .

Billedkredit: Marco Verch / Flickr