Wiadomości o naruszeniu danych są tak regularnie zgłaszane, że łatwo jest zmęczyć się każdym nowym wyciekiem szczegółów logowania. Skala tego ostatniego naruszenia musi jednak zrobić sobie przerwę. Byłem PWNEDWitryna, w której sprawdzasz, ile wycieków hasła załączono Twój adres e -mail, informuje, że loginy 284.132.969 zostały naruszone w tym ostatnim naruszeniu danych. Co jest bardzo.
„W lutym 2025 r.” Wyjaśnia miejsce, „23 miliardy linii płytki uzyskano z kanału telegramowego znanego jako obce txtbase”. Troy Hunt, założyciel I był PWNED, w swoim szczegółach przeszedł bardziej szczegółowo blogWyjaśnienie, że wiadomość o tym naruszeniu pojawiła się kontakt w agencji rządowej i polegała na „dwóch plikach o łącznej wartości nieco ponad 5 GB” rozdzielonych za pośrednictwem Telegram.
„Telegram ułatwia publikację dużych ilości danych (jak tu rozmawiamy) pod zasłoną anonimowości i dystrybuuje je masy” – wyjaśnił Hunt. Te skradzione dane są zasadniczo zarabiane w modelu Shareware, takim jak Wolfenstein 3D, zamiast walczyć z Hitlerem na końcu, tracisz Netflix. Niższy podzbiór skradzionych danych jest dostarczany za darmo – tylko „36 milionów wierszy” adresów i haseł i e -maila – z resztą dostępną po uiszczeniu opłaty podpisowej.
Hasła te są zwykle uzyskiwane za pośrednictwem złośliwego oprogramowania. Użytkownicy są oszukiwani przez witrynę, która wydaje się uzasadniona, pobierają oprogramowanie z załączonym „infotalerem”, a następnie wszelkie poświadczenia, które później wstawiają, są skradzione i zarejestrowane do sprzedaży jako część pliku, takiego jak dystrybucja za pośrednictwem telegramu.
Zamiast zakończyć tę wiadomość w tradycyjny sposób, odbudowując cię do korzystania z menedżera haseł i ulepszanie infosec, pozwólcie, aby pamiętać, że tworzenie idealnego hasła może być również Super zabawna gra wideo.