Passord lekket i RockYou-databrudd
RockYou-passordlisten, med tittelen den største lekkasjen gjennom tidene, har sendt sjokkbølger gjennom cybersikkerhetsindustrien. Den 4. juli 2024 la en bruker ved navn ObamaCare ut en fil som inneholder 9 948 575 739 unike passord i klartekst på et hackerforum. Filen, med tittelen rockyou2024.txt, inneholder passord fra RockYou2021-samlingen, pluss 1,5 milliarder til.
Tilbake i 2021 var RockYou2021 den største passordsamlingen, med 8,4 milliarder passord i ren tekst. På den tiden bygde den på et datainnbrudd fra 2009 som inneholdt titalls millioner av kontopassord for sosiale medier, lik noen av de mest beryktede datainnbruddene på 2010-tallet. Siden den gang har angripere beholdt samlingen, sannsynligvis samlet data fra over 4000 databaser over 20 år.
For å være klar, de fleste, om ikke alle, passordene på RockYou2024-listen ble tidligere lekket. Angripere oppdaterer RockYou-listen med jevne mellomrom med passord hentet fra andre brudd. Likevel er det fortsatt en alvorlig personvern- og sikkerhetsrisiko.
Interessante fakta å vurdere
I følge aBitwarden-rapport, 44 % av internettbrukerne endrer sjelden passord. I tillegg spurte 41 % av internettbrukerne administrerte passord på tvers av 10-25 forskjellige nettsteder og apper. Videre gjenbrukte 32 % av disse internettbrukerne passord på fem til ti nettsteder. Sjokkerende nok, aHarris Poll-studie, i samarbeid med Google avslørte at bare 45 % av amerikanerne ville endre passordene til nettkontoene sine etter et datainnbrudd.
Dette er et bevis på at datasett som inneholder passord lekket for mange år siden kan være til fordel for nettkriminelle. Med hver lekkasje følger dessuten potensialet for at flere nettkriminelle får tilgang til dataene som er inkludert i dumpen. Derfor,alle hvis passord var inkludert i de tidligere RockYou-lekkasjene og som ikke har endret dem eller sikret nettkontoene sine, er sårbare for hacking. Brukere som deler de samme passordene på tvers av flere kontoer, står overfor en enda større sikkerhetsrisiko.
Hvorfor det er avgjørende å beskytte informasjonen din mot datainnbrudd
RockYou2024-lekkasjen fremhever viktigheten av å beskytte din personlige informasjon mot brudd.Det er en vekker for å sikre alle appene og nettkontoene dine ved å endre passordene dine, bruke unike på tvers av alle kontoer og administrere dem ved hjelp av en passordbehandling.
Beskyttelse av dataene dine er viktig av ulike årsaker, inkludert:
- Redusere mengden phishing-angrep mot deg.Å få e-postadressen din avslørt gjennom et datainnbrudd skaper en dominoeffekt, inkludert økt risiko for phishing-angrep. Som om phishing-angrep ikke allerede var en plage, kan du oppleve flere forsøk ettersom nettkriminelle får tak i e-postadressen din. Beskyttelse av dataene dine reduserer sjansene dine for å motta flere phishing-e-poster.
- Avverger skadelig programvare.Noen phishing-angrep er designet for å stjele informasjonen din for mer ondsinnede aktiviteter. Andre er imidlertid laget for å snikende infisere enheten din med farlig skadelig programvare når du klikker på lenker i phishing-e-poster. Å praktisere sunne internettvaner og beskytte dataene dine kan hjelpe deg å unngå denne risikoen.
- Beskyttelse av sensitiv informasjon.Hackere kan stjele sensitiv informasjon ved hjelp av ulike metoder, inkludert å infisere enheten din med skadelig programvare og henvise deg til skumle nettsteder. Av denne grunn er det ikke omsettelig å sikre e-postadressene dine, spesielt de du bruker for apper og nettkontoer.
- Forhindre ytterligere angrep.Kompromitterte e-postadresser risikerer å bli stjålet eller kjøpt av tusenvis av hackere, noe som kan sette deg i fare for flere angrep og forskjellige typer angrep. For eksempel kan hackere målrette enheten din mot skadelig programvare og få tilgang til appene dine for sosiale medier, strømmekontoer, kontoer for mobilbetalingstjenester – for eksempel Cash App – og mer.
Hvordan sjekke om dataene dine ble lekket
Å avgjøre om dataene dine ble lekket i RockYou-bruddet er et nøkkeltrinn etter en datalekkasje. Hvis passordet ditt var inkludert i RockYou-listen, kan nettkriminelle koble det til e-postadressen din fra andre lekke databaser hvis det tidligere ble kompromittert, noe som fører til ytterligere konsekvenser, som flere brudd og identitetstyveri.
Clario Anti Spys datainnbruddsmonitor er din løsning for å avdekke e-postens sårbarhet.Den sjekker internett for kjente datainnbrudd som inneholder den valgte e-postadressen, og gir deg mulighet til å ta neste skritt for å beskytte dataene dine.
Bruk Clario Anti Spys datainnbruddsmonitor for å se etter brudd som inneholder e-posten din. Følg disse trinnene:
- Last ned Clario Anti Spypå datamaskinen og klikk påOvervåker datainnbrudd.
- VelgLegg til e-postalternativ, skriv inn e-postadressen du vil sjekke, og trykk påLegg til e-postknapp.
- Clario vil utføre en skanning for å identifisere datalekkasjer som inneholder e-posten du skrev inn. Se gjennom resultatene på slutten. Hvis Clario får et treff på e-posten din, klikkFå bekreftelseskode, se etter koden i e-postene dine, lim den inn i tekstboksen og klikkBekreft e-post > Se gjennom et brudd.
- KlikkVis detaljerfor å finne ut hva bruddet handler om, etterfulgt avFiks med ekspertalternativ.
Konklusjon
RockYou2024-databruddet er en påminnelse om å prioritere å beskytte dataene dine. Det første trinnet for å oppnå det er å sjekke om e-postadressen og passordene dine var inkludert i en datalekkasje. Hvis de var det, er sjansen stor for at passordene dine og andre sensitive data også ble lekket, noe som kompromitterte personvernet ditt ytterligere. I stedet for å lure, brukClario Anti Spys datainnbruddsmonitorfor å finne ut om e-postadressen din ble kompromittert i et databrudd.
Lær mer:AT&T databrudd: Trinn for å beskytte dine data og personvern
