Milliárdos jelszószivárgás: nem új adatsértés, de komoly kockázat

Olvasási idő: 2 perc

A közelmúltban világszintű figyelmet kapott a hír, miszerint egy 16 milliárd rekordot tartalmazó adatbázis szivárgott ki, benne bejelentkezési adatokkal olyan platformokról, mint a Google, Facebook és Apple. A történet háttérét és valódi jelentőségét az „AP News” és a „BleepingComputer” forrásai alapján foglaljuk össze.

I. Mi történt valójában? A Cybernews biztonsági kutatói szerint közel 16 milliárd hitelesítő adat került nyilvánosságra 30 adatbázisban. Ezek között felhasználói jelszavak is szerepelnek a legnagyobb online szolgáltatóktól, mint a Google és Facebook. A média viharos gyorsasággal tette közzé a hírt, de a BleepingComputer fontos kontextust adott: ez nem egy új szivárgás, hanem korábbi adatok újracsomagolt gyűjteménye.

„A 16 milliárd rekord kétszerese a Föld népességének, ami azt jelenti, hogy sok embernek több fókja is érintett lehet.” — Cybernews

Fontos megkülönböztetni: ezek az adatok nem egyetlen, friss adatsértésből származnak, hanem több korábbi lopásból összeállított, nyilvánosságra került adatcsomagokból. II. Hogyan szivárogtak ki ezek az adatok? A Cybernews szerint a fő tettesek az úgynevezett infostealer malware-ek, amelyek felhasználói jelszavakat, kriptovaluta kulcsokat és egyéb szenzitív adatokat lopnak fertőzött eszközökről.

„A logokban minden található hitelesítő adat szerepel, amit az eszközön a malware észlel.” — BleepingComputer

Korábbi hasonló adatszivárgások:

• RockYou2024: több mint 9 milliárd rekord
• Collection #1: több mint 22 millió egyedi jelszó

Szignál szerviz No. 1

Ha biztonsággal akarod növelni a tőkédet.

1 hét ingyenes próba!

Ez alatt már azokat a szignálokat kapod, melyeket a fizetős időszakban is. Eldöntheted követsz e bennünket vagy sem. Ha nem vagy 100% elégedett: személyes portálodon lemondhatod és az előfizetés megszűnik. Ha elégedett vagy, nem kell semmit tenni, a próba periódusból érvényes előfizetés lesz.

---

III. Milyen kockázatokat jelent ez?

• Credential stuffing támadások: ahol a bűnözők automatikusan próbálják ki az ellopott jelszókat más weboldalakon.
• Példátlan hozzáférés: a tömeges adatgyűjtemények lehetővé teszik, hogy a bűnözők gyorsan és széles körben visszaéljenek a megszerzett adatokkal.
• Infostealer-uralta piac: ezek a kártevők az egyik leggyakoribb belépési pontjává váltak a hackerek számára.

IV. Hogyan védhetjük meg magunkat? (Kiberhigiénia) Mindkét forrás hangsúlyozza: nem azonnali pánik kell, hanem tudatos, rendszeres védekezés. Ajánlott lépések:

• Használj egyedi jelszavakat minden fókhoz
• Válts jelszókezelő alkalmazásra (pl. Bitwarden, 1Password)
• Kapcsold be a kétlépcsős azonosítást (2FA)
• Ne SMS-alapú 2FA-t használj (a SIM-csere támadások miatt)
• Futtass megbízható antivírust
• Ellenőrizd magad a Have I Been Pwned oldalon

„Ez nem az összes jelszód megsemmisülése, hanem remek alkalom a védelmi szokásaid javítására.” — BleepingComputer

V. Végső tanulság Ez az incidens nem egy új adatsértés, hanem korábbi szivárgások felfrissített, újraösszeállított változata. Mégis emlékeztetőül szolgál arra, hogy a digitális védelem nem egyszeri feladat, hanem folyamatos szokásrendszer kell, hogy legyen. Ha cégeddel vagy magánszemélyként szeretnél biztonságosabban jelen lenni online, kezd az alapokkal: egyedi jelszavak, 2FA, és naprakész eszközök. A kiberhigénia ma már nem lehetőség – kötelező.