Bij een internationale operatie tegen de CastleRAT-malware, waar ook de Nederlandse politie en het Openbaar Ministerie aan deelnamen, hebben politiediensten 893.000 unieke wachtwoorden van slachtoffers aangetroffen. De gegevens zijn nu door Europol gedeeld met datalekzoekmachine Have I Been Pwned. Via CastleRAT hadden aanvallers toegang tot de systemen van slachtoffers en konden allerlei inloggegevens en andere data stelen. De gestolen data werd vervolgens verkocht en misbruikt. De malware werd onder andere verspreid via ClickFix-aanvallen.

Tijdens de operatie werden honderdtwintig servers van de CastleRAT-malware uit de lucht gehaald, waaronder zes in Nederland. Tevens werden 39 domeinen in beslag genomen. "RATs en infostealers zijn manieren om gevoelige gegevens van computers van slachtoffers te stelen, en gevoelige en persoonlijke gegevens zijn voor criminelen veel waard", aldus de politie. De autoriteiten vonden op de servers allerlei persoonsgegevens van slachtoffers die door CastleRAT waren gestolen.

Europol heeft de gevonden data met datalekzoekmachine Have I Been Pwned gedeeld. Het gaat om 180.000 e-mailadressen van slachtoffers, alsmede 893.000 unieke wachtwoorden die meer dan drie miljoen keer voor accounts op de besmette computers werden gebruikt. Dat geeft aan dat sommige slachtoffers hun wachtwoorden hergebruikten. Mensen kunnen via Have I Been Pwned en de politiesite Checkjehack.nl controleren of ze slachtoffer zijn geworden van CastleRAT. Van de 180.000 e-mailadressen was 41 procent al via een ander datalek bij Have I Been Pwned bekend.

Naast het waarschuwen van slachtoffers van datalekken biedt Have I Been Pwned ook een dienst genaamd "Pwned Passwords". Dit is een verzameling van wachtwoorden en wachtwoordhashes die in datalekken voorkomen. Beheerders kunnen bijvoorbeeld via de wachtwoordhashes kijken of die overeenkomen met de wachtwoordhashes in hun omgeving. De 893.000 unieke wachtwoorden zijn nu aan deze dienst toegevoegd.