Хакеры опубликовали 1 млрд уникальных комбинаций почт и паролей. Это крупнейшая публичная база аккаунтов Статьи редакции
С высокой долей вероятности, свой почтовый адрес можно найти в этой базе.
Об утечке рассказал Трой Хант. Это эксперт по веб-безопасности и владелец сайта, где можно узнать, был ли ваш email-адрес в одной из утекших баз данных.
В своем блоге он рассказал, что на облачном сервисе MEGA и одном хакерском форуме опубликовали базу данных, содержащую 772,9 миллионов email-адресов и 21,2 миллиона паролей. Она называется «Коллекция № 1».
Изначально в базе данных было 2,6 миллиарда строк. После чистки базы от повторов и лишних записей, Хант посчитал, что в ней содержится 1,1 миллиарда уникальных комбинаций адресов электронной почты и паролей. Эти данные могут быть использованы при авторизации пользователя на сайтах.
«Коллекция № 1» — крупнейшая публикация цельной базы в одном месте. По словам Ханта, в ней содержится свыше двух тысяч опубликованных ранее утечек.
В истории интернета существовали и более крупные утечки. Например, в декабре 2016 года Yahoo призналась в утечке миллиарда паролей и секретных вопросов трёхлетней давности. В 2013 году Хакерская атака на Yahoo затронула 3 миллиарда пользователей. Но утекшие тогда данные не попали в сеть. «Коллекции № 1» является самой крупной из всех баз данных в свободном доступе.
Комментарий недоступен
а че именно за порно?
Комментарий недоступен
У меня в базе оказался аккаунт, которому меньше года. Это особенно стремно, потому что я редко где использую его.
Комментарий недоступен
Ну да. Имейл просто новый, следовательно и аккаунт, который зарегистрирован на этот имейл тоже новый.
Комментарий недоступен
Отдельно, но там же пишут, в какой именно базе имейл. Так вот мой был в Collection #1.
Я вроде в посте написал, что в сливе 773 млн. уникальных записей, которых раньше не было нигде
Комментарий недоступен
вообще, подозрение, что это 000webhost какой-нибудь, либо обменники биткоина. но вообще не нашёл знакомых сайтов (хотя смотрел не оч внимательно)
Комментарий недоступен
Комментарий недоступен
да, мне тоже часто приходит подобная хезбола
Алла, я в бар
Комментарий недоступен
Напомнило серию Black Mirror
Комментарий недоступен
слышал что-нибудь о файрволле?
Комментарий недоступен
есть только для проверки банковских карт)
Have i've been pwned
Good news. Ни одного моего Гугл аккаунта взломано не было. Но после их ввода на этот сайт, теперь есть подозрения, что скоро в базе они появятся. Юзайте гугл, братцы.
И двух-факторную авторизацию.
Там речь не про взлом гугл-аккаунтов
Там речь про то, как вбить свой адрес почты в их базу.
это как с GetContact было
Так а если мой ящик в списке, то мне надо пароль от ящика меня или пароль на сайте, где в качестве логина почта? Хотелось бы узнать ещё тогда на каком ресурсе меня поимели
Вообще там пишут внизу, откуда утечка, вроде. Но не во всех случаях.
Если ящик в списке, лучше менять пароль от всех критичных сервисов + от самого ящика. Желательно, чтобы они еще и различались.
Там внизу написаны сайты и тип слива. Логин-пароль от сайта или просто логин. От почты нет слива пароля.
Сам проверил, там в базах логин-пароль у меня ток сервисы где я регался с паролям а-ля "12345" тупо для рега.
не вижу внизу ничего(
Холден, спасибо что принёс. Я дополнил твою заметку нашим материалом.
Чиво? В штате?
Говорили же, что выберут в начале января. Или ты ожидал фанфары?
всегда пожалуйста
808418 Feb 4 2018 www.igornikolaev.ru {15.491} [HASH].txt
Под угрозой!!!
В основном там конечно лютые говносайты, на которых в здравом уме никто не регистрируется.
ну если везде один и тот же пароль (даже супер-сложный) использовать, то даже такие говносайты надо учитывать
Комментарий недоступен
Объясните, плз, для очень далёких - у меня написано упс 2 сайта (каких не видно). У меня на почте стоит доп защита в виде пин-кода или отпечатка - в этом есть смысл как защиты, или они только как условно-защитная херня для входа в приложение работают?
“Доп защита в виде пина» защитит открытое почты на твоём телефоне, а не на каком-то другом девайсе / браузере.
Ты прикалываешься?
Комментарий недоступен
А есть живая ссылка на сам дамп?
Неплох был бы сервис по сверке истории браузера(домены) и пасты с каких доменов был дамп.
Нашёл 2 своих почты из 5. Захотел сделать доброе дело и посоветовал это в парочке чатов. Результат ожидаем)
конспирологи проклятые
Заебок