เคล็ดลับและแบบฝึกหัด

กว่า 700 ล้านอีเมลรั่วไหลออกมาบนเว็บ ดูว่าคุณได้รับการเปิดเผยไหม

ไฟล์ที่มีรหัสผ่านมากกว่า 773 ล้านรหัสผ่านและการเข้าสู่ระบบอีเมลถูกค้นพบโดยอาชญากรเสมือนจริงในวันพฤหัสบดี (17) Troy Hunt ผู้เชี่ยวชาญด้านไซเบอร์รักษาความปลอดภัยได้รายงานการรั่วไหลของโพสต์บนบล็อกส่วนตัวของเขาและประเมินว่าไฟล์ 87GB มีรหัสที่ไม่ซ้ำกันประมาณ 21 ล้านรหัสและอีเมลและรหัสผ่านรวมกันหลายพันล้านชุด

อ่าน: ห้าม! ดูรหัสผ่านที่คุณไม่ควรใช้

ตามตัวเลขการโจมตีครั้งนี้มีน้ำหนักเกินกว่าที่ Yahoo ได้รับความเดือดร้อนในปี 2559 ทำให้เป็นข้อมูลที่ใหญ่ที่สุดในประวัติศาสตร์ ไฟล์ดังกล่าวถูกพบหลังจากโฮสต์สั้น ๆ บนเว็บไซต์เมกะและรวบรวมข้อมูลรับรองการรั่วไหลที่แตกต่างกันและการดำเนินการแฮ็คต่างๆ ไม่ทราบว่าใครอยู่เบื้องหลังการทำรายละเอียดของธนาคารรหัสผ่านของบุคคลที่สาม ผู้ที่ตกเป็นเหยื่อสามารถดูว่าพวกเขาได้รับผลกระทบจากการโจมตีโดยการรายงานที่อยู่อีเมลบนเว็บไซต์ของฉันได้รับการ Pwned

พบฐานข้อมูลการหลอกลวงทางอาญาออนไลน์

ต้องการซื้อโทรศัพท์มือถือทีวีและผลิตภัณฑ์ลดราคาอื่น ๆ หรือไม่ รู้ว่าการเปรียบเทียบ

โฟลเดอร์ที่มีไฟล์นั้นถูกโฮสต์โดยสังเขปบน Mega บริการเก็บข้อมูลบนคลาวด์ที่มีชื่อเสียง ตั้งชื่อเป็น Collection # 1 ข้อมูลไม่ได้แสดงลำดับตรรกะที่เป็นลักษณะการโจมตี "ดูเหมือนว่าจะเป็นการรวบรวมเว็บไซต์แบบสุ่มเพื่อเพิ่มจำนวนข้อมูลการเข้าถึงที่แฮ็กเกอร์ใช้ให้มากที่สุด" Troy Hunt กล่าวกับ Wired

ไฟล์ดังกล่าวประกอบด้วยข้อมูลที่ขโมยมาจากการกระทำผิดทางอาญาหลายครั้ง ไม่สามารถระบุแหล่งที่มาของกิจกรรมแฮ็กเกอร์ได้ แต่ Hunt บอก Wired ว่าไฟล์ดังกล่าวมีการรวมฐานข้อมูลที่รั่วไหลออกมามากกว่า 2, 000 ฐานข้อมูลก่อนหน้านี้ แม้จะมีข้อมูลจากการโจมตีอื่น ๆ ไฟล์ดังกล่าวมีที่อยู่มากกว่า 140 ล้านที่อยู่ซึ่งยังไม่รั่วไหลออกมา

ข้อมูลบ่งชี้ว่าการโจมตีจำนวนมากไม่ได้รับการระบุว่ามีขนาดเล็กหรือใหญ่ การสำรองข้อมูลทางอาญาส่งผลให้มีการรวบรวมอีเมลและรหัสผ่านมากกว่าหนึ่งพันล้านรายการและรหัสผ่านที่ไม่ซ้ำกันถึง 21 ล้านรายการ จำนวนนั้นเกินกว่าการโจมตีของ Yahoo เมื่อข้อมูลถูกขโมยไปถึง 500 ล้านข้อมูลซึ่งอาจเป็นการขโมยข้อมูลที่ใหญ่ที่สุดในประวัติศาสตร์

วิธีตรวจสอบว่าการเข้าสู่ระบบและรหัสผ่านของคุณถูกแฮ็ค

ผู้เชี่ยวชาญที่ได้รับไฟล์ที่มีข้อมูลประจำตัวที่ถูกขโมยก็เป็นผู้ดูแลบริการรหัสผ่านของฉันได้รับ พอร์ทัลจัดเก็บฐานข้อมูลและอนุญาตให้คุณตรวจสอบผ่านที่อยู่อีเมลว่าข้อมูลการเข้าถึงถูกเปิดเผยในการรั่วไหลนั้นหรือไม่

นอกเหนือจากการตรวจสอบว่าการเข้าสู่ระบบของคุณถูกบุกรุกคุณจำเป็นต้องรักษารหัสผ่านของคุณให้ทันสมัยอยู่เสมอและใช้ตัวอักษรที่ไม่เชื่อมโยงกับหมายเลขโทรศัพท์ เป็นความคิดที่ดีที่จะเปิดใช้งานการยืนยันแบบสองขั้นตอนของรายการสำคัญเช่นเครือข่ายสังคมและอีเมล TechTudo ยัง มีรายการบริการที่ช่วยคุณระบุรหัสผ่านที่รั่วไหล นี่คือวิธีการใช้ให้ฉันได้รับการ Pwned เพื่อดูว่าอีเมลของคุณปลอดภัยหรือไม่

ขั้นตอนที่ 1 เข้าสู่ Have I Be Pwned และตรวจสอบ "ฉันไม่ใช่หุ่นยนต์" เพื่อเลื่อนการตรวจสอบ Captcha;