183 miljoen gecompromitteerde e-mailadressen toegevoegd aan HIBP

[Captain Kirk]

Aan datalekzoekmachine Have I Been Pwned (HIBP) zijn 183 miljoen gecompromitteerde e-mailadressen toegevoegd. Hiervan waren 16,4 miljoen e-mailadressen nog niet bij de zoekmachine bekend. Via HIBP kunnen mensen kijken of hun e-mailadres in een bekend datalek voorkomt. De nu toegevoegde e-mailadressen werden gevonden in zogenaamde "stealer logs". Dit zijn bestanden die door infostealer-malware worden aangemaakt. Deze bestanden bevatten de naam van de websites waarop slachtoffers inloggen, plus bijbehorende gebruikersnaam en wachtwoord.

Infostealers zijn malware speciaal ontwikkeld voor het stelen van allerlei inloggegevens. De gestolen data wordt in een bestand verzameld en naar de aanvaller teruggestuurd. Vervolgens verschijnt de data op Telegram-kanalen, forums of andere kanalen. Een onderzoeker van securitybedrijf Synthient verzamelde allerlei stealer logs en deelde die met Have I Been Pwned. Het ging bij elkaar om 3,5 terabyte aan data.

De 183 miljoen e-mailadressen zijn nu aan de zoekmachine toegevoegd. HIBP laat eigenaren van de gecompromitteerde e-mailadressen zien op welke website ze die allemaal hebben gebruikt, zodat ze vervolgens de inloggegevens daar kunnen aanpassen. 91 procent van de e-mailadressen was al via een ander datalek of verzameling van stealer logs bij de zoekmachine bekend. Dat houdt in dat er ook 16,4 miljoen nieuwe e-mailadressen zijn toegevoegd.

 

bron: https://www.security.nl