Тема крупнейшей утечки адресов электронной почты, логинов и паролей продолжается. В Интернете обнаружена гигантская база данных. Соответствующих пар логинов и паролей там насчитывает 2,2 млрд, причём все они уникальные. Эта база свободно распространяется на хакерских форумах и торрентах.
Ранее исследователь безопасности Трой Хант (Troy Hunt) сообщал о первой части этой базы под названием Collection # 1. Она включает в себя 773 млн уникальных имён пользователей и паролей. Теперь же в руки исследователей по информационной безопасности попали «Коллекции» под номерами от 2 до 5, которые занимают 845 Гбайт данных. Проанализировав информацию, специалисты из Института имени Хассо Платтнера в Потсдаме, Германия, заявили, что это крупнейшая коллекция данных, которую они видели.
На текущий момент базу скачали более тысячи раз. При этом данные актуальны, хотя в ряде случаев логины и пароли устарели. Сообщается, что они, скорее всего, попали в руки хакеров после взломов Yahoo, LinkedIn и Dropbox. При этом проверка показала, что логины и пароли использовались в последние несколько лет.
На данный момент сложно оценить масштабы катастрофы, однако нельзя исключать, что данные многих пользователей из России и стран СНГ также оказались в «Коллекциях». Для проверки этого можно использовать специальный инструмент, созданный в Институте Хассо Платтнера. Там нужно ввести свой адрес электронной почты, на который придёт письмо со списком сайтов, на которых фигурируют ваши логины и пароли, попавшие в открытый доступ. После этого рекомендуется изменить пароль на более сложный и включить двухфакторную аутентификацию, если сайт её поддерживает. Также рекомендуется использовать вот этот сервис.
Источник: