Британские власти передали более 585 млн паролей сервису Have I Been Pwned

21.12.2021

Национальное агентство по борьбе с преступностью Великобритании (NCA) передало более 585 млн паролей сервису Have I Been Pwned, позволяющему пользователям проверять наличие своих данных в известных утечках, сообщает SecurityLab.

Национальное агентство по борьбе с преступностью получило эти пароли от своего отдела по борьбе с киберпреступностью (National Cyber Crime Unit, NCCU), который, в свою очередь, собрал их в ходе расследований киберпреступлений. Все данные были добавлены в Pwned Passwords – раздел сервиса Have I Been Pwned, позволяющий пользователям узнать, были ли их пароли скомпрометированы.

Создатель сервиса Have I Been Pwned Трой Хант (Troy Hunt) проанализировал все 225 665 425 полученных от NCA паролей и выяснил, что все они совершенно новые.

Проект Pwned Passwords позволяет правоохранительным органам целого ряда стран добавлять пароли, выявленные в ходе расследований. Таким образом, другие сервисы, использующие API Pwned Passwords, могут защитить своих пользователей от взлома учетных записей.

Как сообщило NCA, источником паролей является облачное хранилище, принадлежащее британской компании и использовавшееся неустановленными злоумышленниками для хранения скомпрометированных данных. Следователи установили, что пароли были похищены в результате ряда утечек, и посторонние могли получать к ним доступ для использования в мошеннических и других преступных целях.

Благодаря паролям, предоставленным NCA, количество паролей в Pwned Passwords увеличилось на 38% и достигло 847 млн.

похожие материалы

Security Vision второй год подряд вошла в топ-3 рейтинга ЦСР по средствам защиты инфраструктуры, демонстрируя опережающий рост рынка и лидерство в продукте SOAR

Компания Security Vision, ведущий российский разработчик систем кибербезопасности, второй год подряд подтвердила свои лидирующие позиции, войдя в тройку крупнейших вендоров в категории «Средства защиты инфраструктуры» по итогам 2024 года.

подробнее