Dataset met 71 miljoen inloggegevens online verkocht
Een dataset met bijna 71 miljoen inloggegevens van diverse online websites en diensten zijn online te koop aangeboden. Het gaat onder meer om accountgegevens voor eBay, Facebook, Roblox en Yahoo.
De data is verhandeld op ondergrondse marktplaatsen. De gestolen inloggegevens zijn inmiddels toegevoegd aan de website Have I Been Pwned van beveiligingsonderzoeker Troy Hunt. Hunt meldt dat de inloggegevens vermoedelijk zijn verzameld via malware die zich op systemen van slachtoffers heeft genesteld. De wachtwoorden zijn opgeslagen in platte tekst en dus eenvoudig toegankelijk.
Van de bijna 71 miljoen uitgelekte inloggegevens zijn er 25 miljoen stuks niet eerder uitgelekt. Waar veel datasets met inloggegevens in de praktijk bestaan uit hergebruikte gegevens afkomstig van eerdere datalekken, lijkt het nu te gaan om een nieuwe dataset.
Meer over Security
Over Wouter Hoeffnagel
