Verzameling van 226 miljoen gestolen e-mailadressen toegevoegd aan HIBP
Een verzameling van 226 miljoen gestolen e-mailadressen en 40 miljoen wachtwoorden, afkomstig van mogelijk 23.000 gecompromitteerde websites, is aan datalekzoekmachine Have I Been Pwned toegevoegd. De dataverzameling is afkomstig van Cit0day, een inmiddels uit de lucht gehaalde website.
Deze website bood tegen betaling toegang tot gestolen databases met e-mailadressen, gebruikersnamen en plaintext wachtwoorden. Volgens de website beschikte het over 23.000 gestolen databases. Cit0day werd in september door de Amerikaanse autoriteiten offline gehaald, waarna de complete databaseverzameling op allerlei fora en Telegramkanalen verscheen.
Zowel e-mailadressen als wachtwoorden zijn aan Have I Been Pwned toegevoegd, zo laat oprichter en onderzoeker Troy Hunt weten. Via de zoekmachine kunnen gebruikers kijken of hun gegevens in bekende datalekken voorkomen. Van de 226 miljoen gestolen e-mailadressen was 65 procent al via een ander datalek bij Have I Been Pwned bekend.
Naast het zoeken op gelekte e-mailadressen biedt Have I Been Pwned ook een service genaamd "Pwned Passwords". Dit is een verzameling van wachtwoorden die bij websites zijn gestolen. Gebruikers kunnen op wachtwoorden zoeken of die gecompromitteerd zijn of de volledige verzameling als wachtwoordhash downloaden. De dataverzameling van Cit0day bevatte 40 miljoen wachtwoorden die aan Pwned Passwords zijn toegevoegd. Het gaat om wachtwoorden die plaintext door websites waren opgeslagen of waarvan de hash is gekraakt.
Mijn e-mailadres bleek ook in de dataverzameling van Cit0day te zitten.
De waslijst van gecomprimeerde sites wordt intussen wel groter.
Hij geeft hier namelijk aan dat mijn mailadressen niet voorkomen.
Overigens slecht dat derde partijen toegang hebben tot jouw zoekopdracht. Waaronder dus ook google.
Zo kun je nooit de extracts maken voor je eigen domeinen en zien welke debiel zijn website en database weer niet veilig hadden tesamen met een debiel geinstalleerde plugin die er nooit op had mogen staan.
Nu moet je maar hopen dat de clones op andere websites de juiste data zijn en niet meer informatie bevatten dan alleen usr/pwd.
Zo kun je nooit de extracts maken voor je eigen domeinen en zien welke debiel zijn website en database weer niet veilig hadden tesamen met een debiel geinstalleerde plugin die er nooit op had mogen staan.
Nu moet je maar hopen dat de clones op andere websites de juiste data zijn en niet meer informatie bevatten dan alleen usr/pwd.
Zoek eens een ander lijdend voorwerp op, joh.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Docenten en docentonderzoekers Cyber Security
Wil jij ICT-studenten wegwijs maken in de snel veranderende wereld van IT-beveiliging? Wil jij samen met onderzoekers en praktijkpartners onderzoek doen op het gebied van praktijkgerichte cyber security? De Hogeschool van Amsterdam is voor de opleiding HBO-ICT op zoek naar meerdere enthousiaste fulltime en parttime docenten en docentonderzoekers Cyber Security.
Teamcoördinator HBO ICT
Wil jij je samen met een gespecialiseerd team van Cyber Security docenten inzetten voor grensverleggend onderwijs op het gebied van een maatschappelijk zeer relevant onderwerp binnen ICT? Dan zoeken wij jou!
Ransomware voorkomen? Begrijpen waarom je niet overal hetzelfde wachtwoord moet gebruiken? Met eigen ogen zien waarom updaten zo belangrijk is? Ontwaak je Hacker Mindset met de Certified Secure Security Awareness Experience - LIVE Online!