Обнаружен дамп, содержащий 773 млн email-адресов и 21 млн уникальных паролей

Рекомендуем почитать:

Xakep #237. Даркнет 2018

• Содержание выпуска
• Подписка на «Хакер»

Известный ИБ-специалист и создатель агрегатора утечек Have I Been Pwned (HIBP) Трой Хант (Troy Hunt) рассказал, что на прошлой неделе сразу несколько человек обратили его внимание на странный дамп, выложенный в файлообменник Mega. Дамп объемом 87 Гб назывался «Collection #1» («Коллекция №1»), содержал более 12 000 отдельных файлов и оказался настоящей золотой жилой «утекших» данных. В настоящее время файл уже удален с Mega.

«Коллекция №1» представляет собой подборку email-адресов и паролей, суммарно насчитывающую 2 692 818 238 записей. Трой Хант сообщает, что в эту подборку входят 772 904 991 уникальных email-адресов и еще 21 222 975 уникальных паролей.

Числа действительно впечатляют, поэтому многие крупные СМИ уже поспешили назвать этот дамп «матерью всех утечек» (Gizmodo) и «крупнейшей коллекцией утечек на все времена» (Mashable). Однако на самом деле, все не так плохо, как может показаться.

Судя по всему, «Коллекция №1» представляет собой «сборник» различных старых утечек данных, и новой информации в этой подборке не так уж много. Фактически, Хант обнаружил, что лишь 141 млн (около 18%) email-адресов не фигурировали на HIBP ранее и не были частью других известных брешей. Половина от 21 млн уникальных паролей тоже уже давно числилась, как «утекшие».

Также исследователь признает, что хотя он узнал в дампе утечки многих известных сервисов, он не имел возможности подтвердить происхождение всей этой информации и ее действительность. В блоге Хант пишет, что найденный дамп действительно содержал его личные данные, включая email-адреса и пароли, которые он использовал годы назад, однако это вряд ли можно считать надежным доказательством.

Таким образом, «Коллекция №1» совсем не так страшна, как преподносят многие СМИ. В конце своей публикации Хант в очередной раз напоминает пользователям о необходимости использования уникальных паролей, парольных менеджеров и двухфакторной аутентификации. Эти советы тоже совсем не новы, хотя, к сожалению, им по-прежнему следует не слишком большое количество людей.

Интересно, что помимо «Коллекции №1» в сеть также были выложены еще пять частей того же «сборника», и Трой Хант пишет, что не знал об этом до публикации своего исследования. Судя по всему, полная коллекция данных, насчитывает уже около терабайта информации, и специалист пообещал заняться изучением полной версии «сборника» в ближайшем будущем.

The larger collection of breached data, of which the recent "Collection #1" was part off, was leaked earlier today online, in full.

Leaked on the same forum where the Collection #1 data was posted.

Happy hunting! pic.twitter.com/fMN2GiTAY6

— Catalin Cimpanu (@campuscodi) January 18, 2019

Источник