Rejestr wycieków danych
← Zarejestrowane wycieki

Zbiory bez administratora

Zbiór danych logowania opublikowany w maju 2023

Zbiór danych logowania powstały z połączenia wielu mniejszych zbiorów wykradzionych przez złośliwe oprogramowanie typu information stealer z komputerów użytkowników.

Administrator: brak administratora

Dostęp do danych
Zgłoszenie do CERT Polska: 29 maja 2023 wieczorem; publikacja wpisu CERT: 31 maja 2023
Wpisany do rejestru państwowego
2023.05
Skala
ponad 1 mln unikalnych rekordów z loginem i hasłem· CERT Polskaok. 6 mln wierszy w bazie· doniesienia medialne
Jakie dane
loginyhasła wpisywane na klawiaturzehasła zapisane w przeglądarkach i menedżerach haseł

Co się stało

Zbiór powstał ze złączenia wielu mniejszych zbiorów pozyskanych przez złośliwe oprogramowanie typu information stealer z komputerów użytkowników. Przestępcy mieli dostęp do haseł wpisywanych na klawiaturze oraz zapisanych w przeglądarkach i menedżerach haseł. To nie wyciek z jednej firmy — źródłem był komputer użytkownika, a nie baza jednego administratora.

CERT Polska otrzymał zgłoszenie 29 maja 2023 wieczorem, a 31 maja opublikował wpis opisujący incydent. Dane trafiły do serwisu Bezpieczne Dane i do Have I Been Pwned. Banki blokowały karty płatnicze, a Rzecznik Finansowy wystąpił do instytucji finansowych o wyjaśnienia.

CERT Polska podaje ponad 1 mln unikalnych rekordów z loginem i hasłem, a doniesienia medialne — ok. 6 mln wierszy w bazie. Liczba wierszy nie równa się liczbie unikalnych rekordów i może to tłumaczyć różnicę, ale źródła jej nie wyjaśniają — nie przesądzamy przyczyny ani nie zgadujemy.

Chronologia

  1. 29 maja 2023 wieczorem

    CERT Polska otrzymuje zgłoszenie publikacji zbioru danych logowania.

  2. 31 maja 2023

    CERT Polska publikuje wpis „Publikacja zbioru wykradzionych danych logowania — co zrobić?”.

  3. 2023.05

    Wpisany do rejestru państwowego — miesiąc wpisu do bazy, nie data zdarzenia.

  4. —

    Banki blokują karty płatnicze; Rzecznik Finansowy występuje do instytucji finansowych o wyjaśnienia.

Status postępowania

Rzecznik Finansowy wystąpił do instytucji finansowych o wyjaśnienia

  • 29 maja 2023 wieczorem — CERT Polska otrzymuje zgłoszenie publikacji zbioru danych logowania.
  • — — Banki blokują karty płatnicze; Rzecznik Finansowy występuje do instytucji finansowych o wyjaśnienia.

Jak sprawdzić, czy to dotyczy Ciebie

  • Tylko serwis państwowy bezpiecznedane.gov.pl — szukaj po adresie e-mail.
  • Nie ma firmy, której można zadać pytanie — ten zbiór nie ma administratora.

Wszystkie drogi sprawdzenia

Co możesz zrobić

  1. 1Najpierw sprawdź i wyczyść komputer, dopiero potem zmieniaj hasła — w odwrotnej kolejności nowe hasła też zostaną przechwycone.
  2. 2Zmień hasła do banku i poczty, do pozostałych serwisów oraz hasła zapisane w przeglądarce i menedżerze haseł.
  3. 3Włącz uwierzytelnianie dwuskładnikowe tam, gdzie to możliwe.
  4. 4Sprawdź, czy Twoje dane są w tym wyciekku — serwis państwowy monitoruje PESEL, adresy e-mail i numery telefonów. bezpiecznedane.gov.pl

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.