Sajt “Have I Been Pwned” je popularni onlajn servis na kojem je moguće proveriti da li su vaši korisnički podaci kompromitovani u nekom hakerskom napadu. Troy Hunt, koji upravlja ovim servisom, objavio je vest o velikom probijanju sigurnosti u kojem je kompromitovano preko 773 miliona email-ova i 21 milion lozinki.
Hunt ističe da su se ove ukradene informacije pojavile prošle nedelje na servisu za deljenje fajlova – Mega. Podaci su se nalazili u okviru foldera od 87GB, pod nazivom Collection 1, sa preko 12000 fajlova. On je uspeo da obradi ove podatke kako bi nam dao ideju o tome kolikog je raspona ovo kompromitovanje podataka.
Ono što najviše zabrinjava kod pomenutih 21 milion lozinki, jeste da su one dehashovane, tako da svako može da ih koristi za nasilne napade i upoređuje lozinke sa njihovim odgovarajućim email adresama. Ova lista predstavlja kolekciju manjih od ranijih probijanja sigurnosti.
Za sada ne deluje kao da podaci stižu iz jednog servisa, a neko je praktično kreirao listu više procurelih podataka, koja će pomoći hakerima da iskoriste podatke na više sajtova (s obzirom na to da veliki broj ljudi ima običaj da koristi iste lozinke za veliki broj sajtova).
Svi podaci, koji su procureli u pomenutom velikom proboju, uneti su u Have I Been Pwned bazu a korisnici ovde mogu proveriti scoje podatke i to da li su oni kompromitovani.
(benchmark)
