Меняйте пароли. В Сеть выложили данные о 2 миллиардах человек

Неизвестные выложили в интернет гигантскую базу, состоящую из 2,2 миллиарда уникальных пользовательских идентификаторах и связанных с ними паролей. База свободно распространяется через торрент-трекеры и пиратские форумы, пишет Wired.

Сборник логинов, электронных адресов и паролей к ним получил название "Collections #2-5" - по всей видимости, его авторы намекают на первую "коллекцию", выложенную на просторы Сети в январе. Тогда на одном из файловых хостингов появилась 87-гигабайтная база, включающая в себя 773 миллиона пользовательских идентификаторов и 22 миллиона паролей.

"Это самая большая коллекция краденых данных, которые мы когда-либо видели", - цитирует Wired заявление Криса Руланда, основателя компании Phosphorus.io, занимавшейся изучением базы паролей. Предполагается, что часть информации опубликована впервые.

Именно такие базы изучают специалисты, чтобы затем составить рейтинги самых часто встречающихся (и поэтому неудачных) паролей. Пользователи Сети, вопреки всем рекомендациям, используют не сложные комбинации символов, а простые - 123456, password, qwerty и так далее.

Смешно. "Регулярно меняйте пароли". А кому вы ... нужны?!

может им и мой надо, пусть дадут знать, отдам даром

lesss писал(а):

Осталось дело за малым - выяснить какого из lesss-ов вы собрались взломать, на каком сайте и забацать мелкую программку по перебору хаотичных паролей.

Если ты не публичная персона, им все равно какого из .... ломать. Они будут ломать всех подряд, не задумываясь кто из вас кем является в реальной жизни. Целью атак будут любые сервисы и сайты, от которых есть твой пароль, где можно конвертировать эту инфу в деньги.

Везде, где ты мог совершать покупки и оставлял кредитки. Есть пароль от мобильного оператора? - значит можно вывести деньги на другой счет. Любые социальные сети - через них можно разослать письма твоим знакомым, что ты якобы в беде и проишь послать несколько сотен на мобильник. Твой паспорт можно продать в базы. А если хакнуть твою почту, и увидеть, что ты покупал дорогую машину или квартиру, то можно тобой пристально заинтересоваться и в реальной жизни. Или шантажировать, если хорошо поискать - чем.

Paranoicos писал(а):

Есть сайт, где можно проверить ваши "Емэйлы" на предмет взлома. https://haveibeenpwned.com/

проверил парочку,- всё хорошо....

А какой смысл менять пароль если завтра опять ломанут...

скоро и в унитаз залезут без пароля )))

nikki68 писал(а):

lesss писал(а): Осталось дело за малым - выяснить какого из lesss-ов вы собрались взломать, на каком сайте и забацать мелкую программку по перебору хаотичных паролей. Если ты не публичная персона, им все равно какого из .... ломать. Они будут ломать всех подряд, не задумываясь кто из вас кем является в реальной жизни. Целью атак будут любые сервисы и сайты, от которых есть твой пароль, где можно конвертировать эту инфу в деньги. Везде, где ты мог совершать покупки и оставлял кредитки. Любые социальные сети - через них можно разослать письма твоим знакомым, что ты якобы в беде и проишь послать несколько сотен на мобильник. Твой паспорт можно продать в базы. А если хакнуть твою почту, и увидеть, что ты покупал дорогую машину или квартиру, то можно тобой пристально заинтересоваться и в реальной жизни. Или шантажировать, если хорошо поискать - чем.

Я вас умоляю.)))
Вы правда такие наивные - современные вы мои или придуриваетесь? )
У меня телефон - кнопочный, а они мне тут про социальные сети и паспорта в сети.)))
А, да и почта у меня по POP3 - они пустые, те ящики, ломайте.)))
Они даже не представляют, как это можно жить - без соц сетей, имаповской почты, облаков и аккаунтов в гуглах. Вот такие они у нас современные и всё знающие в ит.)))

Aleiv писал(а):

Paranoicos писал(а): Есть сайт, где можно проверить ваши "Емэйлы" на предмет взлома. https://haveibeenpwned.com/ проверил парочку,- всё хорошо.... =)

Тоже проверил пару адесов. Почта на маил.ру оказалась в базе. :zloi:

пипец - я есть http://nullrefer.com/?https://sec.hpi.de/ilc/search (это сайт указанный как надежный для проверки из статьи на Wired)
Надо все менять.. жесть.

maestroday33
Вы чаще проверяйтесь на подобных сайтах, у них база ещё больше станет.)
Ведь что вы сделали ли то? А сделали вы следующее - сообщили им пару, тройку емэйлов, которых у них не было в базе (которые вы там не нашли), теперь они у них уже есть, можно искать пароли.)

Я уже вытянул базу на 600ГБ с лишним и только для познавательных целей)))

У меня три почты и две из них были в базе ) не поленился поменял пароли и вам советую )

Уважаемый редактор! Может лучше про реактор, про любимый лунный трактор? Ведь нельзя же, год подряд. То тарелками пугают, дескать, подлые, летают, то у вас собаки лают, то руины говорят. Мы кое в чем поднаторели - мы тарелки бьем весь год, мы на них уже собаку съели, если повар нам не врет.

Те, кто выжил в катаклизме, пребывают в пессимизме. Их вчера в стеклянной призме к нам в больницу привезли. И один из них, механик, рассказал, сбежав от нянек, что Бермудский многогранник - незакрытый пуп Земли.

L1SS1L писал(а):

У меня три почты и две из них были в базе ) не поленился поменял пароли и вам советую )

У меня сотни две, наверное, точно не помню и все - пустые. А потому что всё по POP3 и сразу на собственный сервер с зачисткой ящика, чего и вам советую.)

Paranoicos писал(а):

Есть сайт, где можно проверить ваши "Емэйлы" на предмет взлома. https://haveibeenpwned.com/ Набираете в окне свой адрес, например Super-Pupkin@yandex.ru, и смотрите, был-ли "слив" вашего аккаунта. Так, что меняйте пароли периодически, в этом продажном мире никакой сложный пароль не спасает (ИМХО).

Меня 9 раз за 10 лет взламывали. На этом сайте написано, что последний раз в январе:

""Коллекция #1 (непроверенных): в январе 2019 года, большая коллекция учетных данных вброс списки (комбинации адреса электронной почты и пароли, использованные для взлома аккаунтов на других сервисах) был обнаружен распространяется на популярном хакерском форуме. Данные, содержащиеся почти 2,7 млрд записей, в том числе 773 млн уникальных адресов электронной почты вместе с паролями эти адреса были использованы на других нарушенного услуг. Полную информацию о происшествии и как искать взломанных паролей в блоге на 773 млн запись "коллекция #1" данные нарушения.""