英國國家打擊犯罪局披露5.85億個泄露密碼
據(jù)外媒,英國國家打擊犯罪局(NCA)近日向Have I Been Pwned(一個索引安全漏洞數(shù)據(jù)的網(wǎng)站,簡稱HIBP)披露了超過5.85億個被泄露的密碼。在今年5月美國聯(lián)邦調(diào)查局(FBI)展開和HIBP的類似合作之后,NCA成為第二個正式向HIBP提供黑客密碼的執(zhí)法機(jī)構(gòu)。
HIBP創(chuàng)建者表示,NCA發(fā)現(xiàn)的2.25億個被入侵的密碼是新的和獨特的。這些密碼已經(jīng)被添加到HIBP網(wǎng)站的一個名為Pwned Passwords的部分。該部分允許公司和系統(tǒng)管理員檢查并查看他們當(dāng)前的密碼是否在黑客攻擊中被泄露,以及它們是否有可能成為威脅者在暴力攻擊和密碼噴涂攻擊中使用的公共名單的一部分。
目前,HIBP Pwned Passwords集合包括55億個條目,其中有8.47億個是唯一的。所有這些密碼都可以免費下載,因此公司可以在本地對照數(shù)據(jù)集檢查他們的密碼,而無需連接到Hunt 的服務(wù)。
在Hunt分享的一份聲明中,NCA說它在英國云存儲設(shè)施的一個賬戶中發(fā)現(xiàn)了被泄露的密碼,與電子郵件賬戶配對。NCA方面表示,通過分析,這些憑證是已知和未知的被破壞的數(shù)據(jù)集的積累。