Världens största samling av stulna lösenord har laddats upp till en ökänd kriminell marknadsplats där cyberbrottslingar handlar med sådana uppgifter, enligt säkerhetsforskare rapporterar Forbes. En hacker med namnet ’ObamaCare’ har publicerat en databas som påstås innehålla nästan 10 miljarder unika lösenord som tros ha samlats in från otaliga dataintrång och hack under många år. Här är allt du behöver veta.
Detta behöver du veta om ”RockYou2024” lösenords-databasen
Säkerhetsforskare från Cybernews säger att de har upptäckt vad som verkar vara den största samlingen av stulna och läckta uppgifter som någonsin setts på BreachForums, en kriminell underjordisk forum. Med hela 9,948,575,739 unika lösenord, alla i klartextformat, innehåller RockYou2024-samlingen tydligen en tidigare databas känd som RockYou 2021, som innehöll 8,4 miljarder lösenord, och har lagt till cirka 1,5 miljarder nya lösenord till samlingen. Dessa täcker perioden från 2021 till 2024, och det har uppskattats att den senaste filen innehåller poster från totalt 4,000 stora databaser av stulna uppgifter som täcker minst två decennier.
”RockYou2024-läckan är i huvudsak en sammanställning av verkliga lösenord som används av individer över hela världen,” säger forskarna och tillägger, ”avslöjandet av många lösenord för hotaktörer ökar risken för credential stuffing-attacker avsevärt.”