Hakeri ne spavaju: Preko noći ukradeno 183 miliona naloga

Ovaj masivni dodatak podacima obuhvata mejl adrese, lozinke i spisak veb-stranica na kojima su korišćene. Prije nego što su informacije ušle u bazu, sproveden je temeljni proces deduplikacije. Uklonjeni su svi duplikati kako bi ostale samo jedinstvene kombinacije adresa i pristupnih podataka.

Nakon posljednjeg proširenja, HIBP sada sadrži više od 15,3 milijarde kompromitovanih naloga, što ga čini najvećom svjetskom arhivom curenja podataka. Svaki unos u bazi potvrđen je kao deo stvarnih sajber incidenata, što HIBP čini ključnim izvorom za istraživače, novinare i same korisnike interneta.

Servis već godinama pomaže korisnicima da otkriju da li su njihovi podaci završili u pogrešnim rukama. Iako brojevi djeluju zastrašujuće, upravo transparentnost ove baze omogućava mnogima da pravovremeno preduzmu mjere zaštite prije nego što postanu meta ozbiljnijih napada.

Najveći broj novih unosa potiče od takozvanih infostilera, zlonamjernih programa koji se neprimjetno instaliraju na računare ili telefone i automatski prikupljaju osetljive informacije. Njihov cilj su lozinke, kolačići pregledača i podaci o nalozima koji se kasnije prodaju na crnom tržištu ili koriste za različite oblike prevara.

Ovi programi često se kriju iza lažnih ekstenzija, piratskog softvera ili fišing mejlova. Jednom kada se instaliraju, korisnik gotovo nikada ne primjeti njihovu aktivnost dok šteta već nije učinjena, a ukradeni podaci počnu da kruže mrežom hakera.

Zdravlje

Kako razlikovati novu varijantu korona virusa i prehladu?

Stručnjaci ističu da većina korisnika nema pojma da su njihovi nalozi kompromitovani. Podaci koji procure obično se pojavljuju na forumima i dark veb tržištima mjesecima pre nego što dospiju u javne baze poput HIBP-a. U tom periodu, hakeri koriste ukradene informacije za fišing kampanje, krađu identiteta ili neovlašćen pristup drugim servisima.

Zbog toga bezbjednosni eksperti savetuju redovnu proveru naloga i izbjegavanje korišćenja iste lozinke na više mjesta. Svaka slična kombinacija povećava rizik da napadači, jednom kada dođu do jedne lozinke, lako pristupe i ostalim nalozima korisnika.

Provjera je jednostavna: posjetite haveibeenpwned.com, unesite svoju email adresu i sačekajte rezultat. Ako sistem prikaže upozorenje, to znači da su vaši podaci dio poznatog curenja i da bi trebalo odmah promjeniti lozinku. Preporučuje se i aktiviranje dvofaktorske autentifikacije, što znatno otežava dalju zloupotrebu naloga.

HIBP takođe nudi mogućnost besplatne registracije kako biste dobijali obavještenja svaki put kada se vaša adresa pojavi u novom incidentu. U vremenu u kojem sajber napadi postaju svakodnevica, ova vrsta nadzora više nije luksuz, već osnovna linija odbrane.

(Kurir)