Выявлена база скомпрометированных учётных записей, охватывающая 773 млн пользователей

[Suicide]

Разработчик сервиса проверки скомпрометированных паролей haveibeenpwned.com (https://haveibeenpwned.com/), выполняющего проверку по базе в 6.4 миллиардах учётных записей, похищенных в результате взломов более 340 сайтов, сообщил (https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/) о получении одного из крупнейших списков взломанных учётных данных, который был размещён на файлообменнике mega.nz и анонсирован на одном из хакерских форумов. Полученная база включает (https://haveibeenpwned.com/PwnedWebsites#Collection1) 2.69 миллиарда записей и охватывает около 773 млн email-адресов и связанных с ними паролей. 110 млн email-адресов ранее не присутствовали в базе haveibeenpwned.com и информация по их компрометации получена впервые.

Всего в базе содержится 1.16 млрд уникальных комбинаций из email и паролей. Пароли приведены в открытом виде. "Коллекция" состоит из более чем 12 тысяч отдельных файлов в различных форматах (текстовые файлы с разными разделителями и дампы SQL), включающих в сумме 639 Гб данных. Пароли приведены в открытом виде. Предполагается что БД получена на основе данных, захваченных в ходе взломов различных сервисов, проведённых с 2008 по 2015 год. Выборочная проверка подтвердила подлинность учётных данных.

17.01.2019

https://www.opennet.ru/opennews/art.shtml?num=49976​

[Bobbb]

Где качать)

[Bobbb]

так там есть что-то новое, или это общий архив для всех старых сливов?

[hydra]

Bobbb said:
↑ (https://antichat.live/posts/4278061/)
Где качать)


/threads/281655/page-152#post-4276473 (https://antichat.live/threads/281655/page-152/)

[hydra]

Bobbb said:
↑ (https://antichat.live/posts/4278062/)
так там есть что-то новое, или это общий архив для всех старых сливов?


110 млн email-адресов ранее не присутствовали в базе haveibeenpwned.com и информация по их компрометации получена впервые.

[Coost]

По haveibeenpwned.com одно из моих мыл попало в этот новый архив, но с пометкой "не проверено". Это как понимать?

[seostock]

Хакеры выложили в Сеть 25 млрд украденных логинов и паролей

Хакеры собрали воедино и выложили в Сеть рекордную базу данных, сообщает ИТ-журнал The Wired. Первая часть, получившая название Collection #1 и насчитывающая 773 млн паролей и логинов, появилась в Сети в середине января. Теперь исследователи в области кибербезопасности обнаружили вторую часть — Collections #2–5, которая насчитывает 854 Гб украденных данных и всего 25 млрд учетных записей.

После изучения базы аналитики из Hasso Plattner Institute в Потсдаме, Германия, обнаружили, что Collections #2–5 насчитывает около 2,2 млрд уникальных учетных записей. Большая часть из 25 млрд данных коллекции включает в себя утечки в результате краж предыдущих лет, в том числе после взлома баз данных Yahoo, LinkedIn и Dropbox.

«Это самая большая коллекция взломов, которые мы когда-либо видели», — приводит издание слова Криса Роуланда, сотрудника компании в сфере кибербезопасности Phosphorus.io, которая обнаружила Collections #1–5 на торрентах.

По его словам, Collections #1–5 уже широко разошлась в среде хакеров. В частности, он заметил, что файл с базой данных уже предлагали для скачивания 130 человек, сам файл был скачан более 1000 раз. «Это беспрецедентный объем информации и личных данных, которые в конечном итоге могут стать достоянием общественности», — предупредил эксперт.

https://www.rbc.ru/technology_and_media/01/02/2019/5c544a769a794735594af6b7?from=main

[seostock]

ИБ-эксперты идентифицировали автора Collection #1

Некто C0rpz собрал миллиарды записей с данными пользователей и продал их другим киберпреступникам.

Специалисты ИБ-компании Recorded Futureидентифицировали (https://www.recordedfuture.com/collection-1-data-breach/)злоумышленника, который собрал и затем продал огромную коллекцию адресов электронной почты и паролей, известную какCollection #1 (http://www.securitylab.ru/news/497491.php).

По мнению экспертов, автором Collection #1 является некто под псевдонимом «C0rpz». Он собрал за последние три года миллиарды записей с данными пользователей, в том числе информации компаний, чьи системы были взломаны, а данные опубликованы в открытом доступе или проданы в Интернете.

Как отмечается, C0rpz ответственен не только за сбор и продажу Collection #1 (размером 87,18 ГБ), но и за многие другиеархивы (http://www.securitylab.ru/news/497720.php), включая «ANTIPUBLIC #1» (102,04 ГБ), «AP MYR & ZABUGOR #2» (19,49 ГБ), «Collection #2» (528,50 ГБ), «Collection #3» (37,18 ГБ), «Collection #4» (178,58 ГБ), «Collection #5» (40,56 ГБ).

База данных «ANTIPUBLIC #1» была опубликована в Сети еще в апреле 2017 года, остальные сборники начали появляться только месяц назад.

В общей сложности архивы содержат более 3,5 миллиардов записей, включая различные комбинации (адреса электронной почты/пароли, логины/пароли, номера мобильных телефонов/пароли).

По мнению экспертов, C0rpz продал краденные данные другим киберпреступникам, которые теперь распространяют их бесплатно в облачном сервисе MEGA и на торрент-трекерах. Специалистам удалось идентифицировать нескольких покупателей C0rpz. Это некто под пседонимами Sanix и Clorox - первый опубликовал Collection #1, а второй разместил базу данных в открытом доступе на RAID Forums.

C0rpz, Sanix и Clorox собирали конфиденциальные данные, однако исследователи не нашли доказательства их личного участия в кражах. Они не уверены полностью в том, что автором Collection #1 является именно Corpz, поэтому ищут другие возможные источники утечки данных. К примеру, 10 января 2019 года на известном русскоязычном хакерском форуме были размещены прямые ссылки на скачивание архивов, содержащих 100 миллиардов учетных данных пользователей, которые входили в Collection #1.

Преступники только недавно начали формировать небольшие утечки данных в огромные массивы. Данная тенденция возникла в связи с тем, что все больше и больше компаний подвергаются взломам, в результате стоимость похищенных данных существенно уменьшается. Однако продавцы сумели адаптироваться к ситуации и начали объединять утечки в единые огромные архивы с целью получения выгоды.

https://www.securitylab.ru/news/497753.php (https://www.securitylab.ru/news/497753.php?ref=123)