英國(guó)國(guó)家打擊犯罪局披露5.85億個(gè)泄露密碼
據(jù)外媒,英國(guó)國(guó)家打擊犯罪局(NCA)近日向Have I Been Pwned(一個(gè)索引安全漏洞數(shù)據(jù)的網(wǎng)站,簡(jiǎn)稱HIBP)披露了超過5.85億個(gè)被泄露的密碼。在今年5月美國(guó)聯(lián)邦調(diào)查局(FBI)展開和HIBP的類似合作之后,NCA成為第二個(gè)正式向HIBP提供黑客密碼的執(zhí)法機(jī)構(gòu)。
HIBP創(chuàng)建者表示,NCA發(fā)現(xiàn)的2.25億個(gè)被入侵的密碼是新的和獨(dú)特的。這些密碼已經(jīng)被添加到HIBP網(wǎng)站的一個(gè)名為Pwned Passwords的部分。該部分允許公司和系統(tǒng)管理員檢查并查看他們當(dāng)前的密碼是否在黑客攻擊中被泄露,以及它們是否有可能成為威脅者在暴力攻擊和密碼噴涂攻擊中使用的公共名單的一部分。
目前,HIBP Pwned Passwords集合包括55億個(gè)條目,其中有8.47億個(gè)是唯一的。所有這些密碼都可以免費(fèi)下載,因此公司可以在本地對(duì)照數(shù)據(jù)集檢查他們的密碼,而無需連接到Hunt 的服務(wù)。
在Hunt分享的一份聲明中,NCA說它在英國(guó)云存儲(chǔ)設(shè)施的一個(gè)賬戶中發(fā)現(xiàn)了被泄露的密碼,與電子郵件賬戶配對(duì)。NCA方面表示,通過分析,這些憑證是已知和未知的被破壞的數(shù)據(jù)集的積累。