Verzameling van datalekken bevat 773 miljoen e-mailadressen
Op internet wordt een verzameling van 773 miljoen unieke e-mailadressen en ruim 21 miljoen unieke wachtwoorden aangeboden die uit verschillende datalekken afkomstig zijn. Dat laat onderzoeker Troy Hunt weten. De gegevens zijn bij mogelijk duizenden gehackte websites buitgemaakt en werden als één verzameling op een hackingforum aangeboden. Op de lijst van gehackte websites staan ook meerdere Nederlandse websites.
De verzameling bestaat volgens Hunt uit meer dan 12.000 verschillende bestanden en is bij elkaar meer dan 87GB groot. De onderzoeker ontdekte in de gegevensverzameling ook zijn eigen persoonlijke data. De dataset bevat zowel gehashte als gekraakte wachtwoorden. Hierdoor kunnen aanvallers proberen om met een combinatie van e-mailadressen en wachtwoorden bij andere diensten in te loggen. In de praktijk blijken er nog altijd gebruikers te zijn die voor meerdere diensten hetzelfde wachtwoord gebruiken en zijn daardoor kwetsbaar voor dit soort aanvallen.
Hunt heeft de e-mailadressen aan Have I Been Pwned toegevoegd, een zoekmachine waarmee gebruikers in zo'n 6,5 miljard gestolen records kunnen zoeken of hun data ooit bij een website is gestolen. Verder zijn de ruim 21 miljoen wachtwoordhashes aan de "Pwned Passwords" verzameling van Hunt toegevoegd. De beveiligingsonderzoeker besloot vorig jaar miljoenen gehashte wachtwoorden voor iedereen beschikbaar te maken. Op deze manier kunnen websites gebruikers waarschuwen als ze een wachtwoord gebruiken dat in de dataset voorkomt. De lijst bevat inmiddels meer dan 551 miljoen wachtwoordhashes.
kan alleen niet vinden in welke set ik zit, zodat ik ook niet weet welk wachtwoord ik aan welke service gekoppeld heb aan mijn mailadres.
Zou mooi zijn als ik mijn mailadres tegen kom in een file die "databasedump_sexyspeeltjesvoorpostzegelverzamelaars.nl" of zo heet, zodat ik daar mijn wachtwoord kan aanpassen van Kartelrandje01 naar Kartelrandje02
Exact zelfe probleem hier... Check scatsec.com, daar zie je de bron wel (en de wachtwoorden).
kan alleen niet vinden in welke set ik zit, zodat ik ook niet weet welk wachtwoord ik aan welke service gekoppeld heb aan mijn mailadres.
Ga naar https://haveibeenpwned.com/ en vul je e-mailadres in. Dan rapporteert de site of je gecompromitteerd bent en zo ja in welke security breach.
kan alleen niet vinden in welke set ik zit, zodat ik ook niet weet welk wachtwoord ik aan welke service gekoppeld heb aan mijn mailadres.
Of bij een eigen domein catch-all gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
