70 miljoen accountgegevens gelekt in massale wachtwoorddump
Een massale wachtwoorddump op het Dark web heeft meer dan 70 miljoen unieke inloggegevens blootgelegd. Troy Hunt, eigenaar van de populaire breach notification service Have I Been Pwned kreeg een tip van een bekend technologiebedrijf over de Naz.API-lijst, waarop gebruikersnamen en wachtwoorden werden gelekt.
Na analyse van de lijst bleek dat het lek 319 bestanden, met een totale omvang van 104 GB en 70.840.771 unieke e-mailadressen had blootgesteld. Opvallend is dat 65% van deze adressen al eerder voorkwam in Have I Been Pwned.
De Naz.API-lijst bevatte inloggegevens voor populaire webdiensten zoals Facebook, eBay, Roblox, Yahoo en Coinbase. Wat de situatie verontrustender maakte, was dat 35% van de gelekte referenties nog nooit eerder waren gezien. De lijst, met 312 miljoen rijen e-mailadressen en wachtwoorden, werd verkregen via methoden zoals wachtwoorddieven en malwarediefstal. Op onderstaande afbeelding zie je een klein voorbeeld van de gegevens die gelekt zijn in de lijst.
Tekst gaat verder onder afbeelding
Om te controleren of je e-mailadres en wachtwoord zijn gelekt, raadt Hunt het gebruik van Have I Been Pwned aan, dat meldingen geeft bij lekken. Firefox Monitor is een alternatieve service die dezelfde functionaliteit biedt met k-Anonymity voor extra bescherming. Als je e-mailadres in een lek wordt gedetecteerd, ontvang je een melding.
Hunt benadrukt dat een openbaar gelekt e-mailadres niet betekent dat je het niet meer kunt gebruiken. Hij adviseert gebruikers om het wachtwoord te resetten, tweefactor-authenticatie in te schakelen (bij voorkeur met een authenticator-app of fysieke sleutel), en een wachtwoordmanager zoals KeePass of Bitwarden te gebruiken om sterke, unieke wachtwoorden te genereren.
Het datalek benadrukt de noodzaak van veiligheidsmaatregelen en bewustwording bij gebruikers om hun online accounts te beschermen tegen dergelijke bedreigingen. Wees dus gewaarschuwd!
Bron:
Ghacks.net (https://www.ghacks.net/2024/01/18/70-million-account-credentials-were-leaked-in-a-massive-password-dump/)
Auteur: Ashwin (Ghacks.net)
Auteur van dit artikel: Quincy Meijer (Ultimum)
