Gigantisk lekkasje: Nesten 10 milliarder passord publisert i klartekst
Nettstedet Cybernews melder at det er lekket en enorm samling med nesten ti milliarder unike brukerpassord på et hackerforum.
Filen, som har fått navnet «rockyou2024.txt», skal inneholde 9.948.575.739 unike passord. Cybernews skriver at lekkasjen utgjør en betydelig risiko for brukere som har for vane å bruke samme passord på flere nettsteder.
Lekkasjen skal være en samling av brukerpassord fra en rekke ulike kilder, både gamle og nye. En lignende liste ble publisert i 2021, men siden den gang har listen nå økt med 1,5 milliarder flere passord.
– I sin natur er RockYou2024-lekkasjen en samling av reelle passord brukt av enkeltpersoner over hele verden, skriver nettstedet.
Cybernews-teamet mener hackere kan bruke den enorme samlingen til å angripe alle systemer som ikke er beskyttet mot såkalte «brute-force»-angrep. Dette inkluderer alt fra nettjenester til kameraer og industrielt utstyr.
Anbefaler deg å skifte passord
For å beskytte seg mot RockYou2024, anbefaler Cybernews' forskningsteam å umiddelbart tilbakestille passordene for alle kontoer assosiert med de lekkede passordene. Det anbefales sterkt å velge sterke, unike passord som ikke gjenbrukes på flere plattformer.
I tillegg bør man aktivere flerfaktorautentisering der det er mulig, og bruke programvare for passordhåndtering for å generere og lagre komplekse passord på en sikker måte.
Cybernews har en tjeneste for å sjekke om passord er lekket på nettet, og de vil nå oppdatere den med informasjonen fra RockYou2024-listen. Tjenesten lar deg søke opp passord du bruker, og har det dukket opp i noen lekkasjer, vil du se hvor mange ganger det har blitt brukt. Du kan også sjekke passordene dine på tjenester som HaveIbeenPwned.
Ifølge Cybernews, er RockYou2024 den andre rekordbrytende samlingen som er lekket på nettet i 2024. Tidligere i år oppdaget Cybernews "Mother of all breaches (MOAB)", som består av en svimlende 12 terabyte med informasjon, som strekker seg over en ufattelig 26 milliarder poster.