Kokoelma #1 (ja #2-5) ovat viimeisimmät massiiviset salasanatyhjennykset

  • Joshua Long
  • 2 vuotta sitten
    Kategoriat:
    Tags: tietomurto, salasanat

”Collection #1” on viimeisimmän sähköpostiosoitteiden ja salasanojen dumppauksen lempinimi – kasa kirjautumistietoja useista vahvistetuista ja väitetyistä tietomurroista. Tiettävästi on löydetty myös useita muita ”kokoelmia”.

Mitä tämä tietovuoto sisältää?

Kokoelma nro 1 on tiettävästi yksi tähän mennessä suurimmista käyttäjien kirjautumistietojen tietovuodoista, ja siihen on kerätty sähköpostiosoitteita ja salasanoja tuhansista lähteistä, mukaan lukien aiemmin tiedossa olleista tietomurroista ja joistakin uusista väitetyistä murroista. Numeroiden mukaan dumppi sisältää noin:

  • 2,7 miljardia tietuetta yhteensä
  • 1.2 miljardia ainutkertaista sähköpostiosoitteen ja salasanan yhdistelmää
  • 773 miljoonaa ainutkertaista sähköpostiosoitetta
  • 21 miljoonaa ainutkertaista, selväkielistä salasanaa

Kuten mainittiin, löytyi muitakin tietoja sisältäviä ”kokoelmia”, jotka on nimetty kokoelmiksi nro 2:sta 5:een, ”AP MYR&ZABUGOR #2” ja ”ANTIPUBLIC #1”. Jälkimmäinen on oletettavasti niin sanottu Anti Public Combo List, vanha dumppi joulukuulta 2016.

Troy Hunt, maailman johtava tietomurtojen asiantuntija, on arvioinut Collection #1:n, mutta ei ole vielä analysoinut lisäkokoelmia määrittääkseen niiden laajuuden ja merkityksen.

Oliko sähköpostiosoitteeni tai salasanani mukana?

Lue aiheeseen liittyvä artikkelimme How to Avoid Getting Hacked After Data Breaches (Miten välttää hakkerointi tietomurtojen jälkeen) saadaksesi selville, onko sähköpostiosoitteesi tai salasanasi päätynyt Collection #1 -kokoelmaan tai muihin merkittäviin dumpeihin tai tietomurtoihin.

Miten voin saada lisätietoja?

Jos haluat lisätietoja Collection #1:stä, lue Troy Huntin artikkeli The 773 Million Record ”Collection #1” Data Breach.

Joka viikko puhumme uusimmista Apple-tietoturvauutisista Intego Mac Podcastissa, joten muista tilata, ettet jää paitsi yhdestäkään jaksosta. Kannattaa myös tilata sähköpostiuutiskirjeemme ja pitää silmällä päivityksiä täällä The Mac Security Blogissa.