Na znanym forum hakerskim opublikowano plik z danymi logowania Polek i Polaków. Dokument zawiera 200 tys. linijek oraz dotyczy ponad 140 tys. unikalnych kont. Niektóre z adresów e-mail pochodzą z domeny gov.pl. Incydent jest groźny, ponieważ zawiera adresy URL konkretnych serwisów, w tym mediów społecznościowych czy kont e-mailowych.
Wycieki danych logowania są jednym z lepszych dowodów na to, że konieczne jest korzystanie z dwuetapowego uwierzytelniania, co utrudnia przejęcie konta. Warto również pamiętać o odpowiedniej długości hasła – to z kolei utrudnia złamanie funkcji skrótu (w ten sposób przechowywane są hasła w dzisiejszych systemach).
Wycieki polskich haseł lub funkcji skrótu zdarzały się wielokrotnie na przestrzeni ostatnich kilkunastu miesięcy. Wśród nich warto wyróżnić m.in.:
- upublicznienie 24,5 mln rekordów w formacie mail:hasło (luty 2025);
- wyciek hashy haseł ze sklepu z armaturą łazienkową (styczeń 2025, hashe MD5 oraz bcrypt);
- wyciek hashy haseł z portalu dla modelek (lipiec 2024, hashe SHA-1).
źródło: https://cyberdefence24.pl/cyberbezpieczenstwo/powazny-wyciek-danych-logowania-polakow