Britische Regierung. teilt 585 Millionen Passwörter mit Have I Been Pwned
Die National Crime Agency des Vereinigten Königreichs hat dem Have I Been Pwned-Dienst mehr als 585 Millionen Passwörter gespendet. Mit diesem Dienst können Benutzer überprüfen, ob ihre Anmeldeinformationen online durchgesickert sind.
Ähnlich wie bei den vom FBI herausgegebenen Passwörtern wurde dieser enorme Cluster zu den Pwned Passwords-Daten gezählt, die das Ausgraben ermöglichen, wenn ein Passwort kompromittiert wurde.
Laut Troy Hunt, dem Gründer des Dienstes Have I Been Pwned (HIBP), war eine Sammlung von 225.665.425 Passwörtern nach dem Import der von der NCA gesendeten Daten völlig neu.
Laut Aussage von Troy Hunt in einem Blogbeitrag:
Denken Sie jetzt daran, dass es vor der heutigen Ankündigung bereits 613 Millionen davon im Live-Dienst Pwned Passwords gab (und viele Millionen mehr in meiner lokalen Arbeitskopie, die auf die nächste Version warten), so dass das Korpus der NCA eine deutliche Vergrößerung darstellte.
Der Abschnitt der HIBP-Websites, in dem diese Passwörter hinzugefügt werden, heißt Pwned Passwords. Unternehmen und Systemadministratoren verwenden diesen Abschnitt normalerweise, um zu bestätigen, ob ihre aktuellen Passwörter bei Hacks kompromittiert wurden.
Derzeit enthält der HIBP Pwned Passwords-Cluster 5,5 Milliarden Einträge, von denen 847 Millionen unverwechselbar sind. Unternehmen können diese Passwörter auch herunterladen, um ihre Passwörter lokal mit dem Datensatz abzugleichen.
Bildnachweis: Der Rekord
In einer von Hunt herausgegebenen Erklärung sagte die NCA, sie habe die kompromittierten Passwörter, gepaart mit E-Mail-Konten, in einem Konto bei einer britischen Cloud-Speichereinrichtung entdeckt.
Dem Bericht zufolge hat NCA Hunt gesagt:
Durch die Analyse wurde deutlich, dass diese Anmeldeinformationen eine Ansammlung bekannter und unbekannter verletzter Datensätze waren
Die Ermittler des Falls erfuhren, dass die Zugangsdaten von zahlreichen Datenschutzverletzungen stammten und dass Dritte darauf zugreifen könnten, „um weitere Betrugs- oder Cyber-Straftaten zu begehen.” Sie können auch Ransomware-Angriffe, Phishing und mehr begehen.
Mit der jüngsten Spende von NCA stieg die Anzahl der Zugangsdaten im Pwned Passwords-Dienst um 38 % auf über 847 Millionen. Bei der heutigen Veröffentlichung geht es nur darum, die neuen Passwörter sofort kostenlos für alle verfügbar zu machen. Troy Hunt findet dieses äußerst zufriedenstellende Ergebnis, da es für Menschen offen ist, den Menschen gehört und vom FBI und der NCA voll unterstützt wird.