Найбільша база викрадених паролів в історії з 10 млрд записів з’явилася на хакерському форумі

Найбільша база викрадених паролів із майже 10 мільярдами унікальних записів з’явилася на популярному хакерському форумі. Дослідницька група Cybernews вважає, що витік становить серйозну небезпеку для користувачів, схильних повторно використовувати паролі.

Cybernews виявила, найбільшу компіляцію із приголомшливими 9 948 575 739 унікальних паролів у відкритому вигляді. Файл із даними під назвою rockyou2024.txt опублікував 4 липня користувач форуму ObamaCare. Хоча цей користувач зареєструвався наприкінці травня 2024 року, він раніше вже встиг викласти базою даних співробітників юридичної фірми Simmons & Simmons.

Команда дослідників перехресно порівняла паролі, включені у RockYou2024, з даними Cybernews’ Leaked Password Checker, яка показала, що ці паролі походять від поєднання старих та нових витоків. Швидше за все, остання ітерація RockYou містить інформацію, зібрану з понад 4000 баз даних протягом більш ніж двох десятиліть

«По суті, витік RockYou2024 — це компіляція реальних паролів, якими користуються люди по всьому світу. Виявлення того, що багато паролів для загроз суттєво підвищують ризик атак із підкиданням облікових даних», — повідомляє Cybernews.

Атаки з використанням облікових даних можуть завдати серйозної шкоди користувачам та компаніям. Наприклад, нещодавня хвиля атак, націлених на Santander, Ticketmaster, Advance Auto Parts, QuoteWizard та інші, була прямим результатом атак із застосуванням облікових даних проти постачальника хмарних послуг Snowflake.

Збірка RockYou2024 не просто так впала з неба. Три роки тому Cybernews опублікувала матеріал про найбільшу на той час збірку RockYou2021, яка містила 8,4 млрд паролів. Зараз зловмисники додали до цієї бази ще 1,5 млрд паролів з 2021 по 2024 рік.

Своєю чергою, RockYou2021 є розширенням витоку даних 2009 року, включала десятки мільйонів паролів користувачів до облікових записів соціальних мереж — з того часу збірка зросла в геометричній прогресії.

Джерело: Cybernews