menu
menu
logo
Новая крупная утечка: 773 миллиона адресов и 21 миллион паролей

Новая крупная утечка: 773 миллиона адресов и 21 миллион паролей

Исследователь проблем кибербезопасности Трой Хант сообщил, что обнаружил в облачном хранилище файл-хостинга Mega незащищенный архив, содержащий огромный объем персональных данных. Точнее говоря, внимание исследователя на этот архив обратили сразу несколько читателей его блога. Архив содержит более 12 тысяч отдельных файлов, в которых сохранены в общей сложности 772 904 991 уникальный адрес электронной почты и 21 222 975 паролей. Примечательно, что в их числе Трой Хант смог отыскать и свои собственные адрес электронной почты и пароль, которыми пользовался много лет.

Кому принадлежит эта информация, установить пока не удалось. Архив – в настоящий момент уже удаленный из хранилища Mega – носил имя Collection #1, что, теоретически, предполагает и возможность существования других подобных баз данных. По оценкам Троя Ханта, данные собирались по более чем 2000 различных ресурсов на протяжении не менее 10 лет. Исследователь скопировал информацию Collection #1 и внес ее в базу созданного им сервиса Have I Been Pwned. Посетив этот ресурс, любой пользователь сможет выяснить, были ли скомпрометированы его адреса электронной почты и пароли в ходе массовых утечек. Сам Хант настоятельно рекомендует отказаться от использования одних и тех же паролей на различных сайтах и прибегать к услугам менеджеров паролей.

Источник: Troyhunt

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте