В Сеть выложили БД COMB — 3,2 млрд имейлов и паролей в простом тексте

В Сеть выложили БД COMB — 3,2 млрд имейлов и паролей в простом тексте

В Сеть выложили БД COMB — 3,2 млрд имейлов и паролей в простом тексте

На популярном хакерском форуме появилась крупнейшая база скомпрометированных данных — 3,2 миллиарда пар адресов электронной почты и паролей от них. Вся информация выложена в виде простого текста, сами учётные данные были собраны из прошлых крупных утечек, с которыми столкнулись Netflix, LinkedIn, Exploit.in, Bitcoin.

Слитой базе дали имя «Compilation of Many Breaches» (COMB). Все данные запакованы в защищённый паролем архив.

 

Помимо прочего, в архиве лежит скрипт count_total.sh, который до этого уже встречался исследователям в области кибербезопасности в утечке 2017 года. Также COMB содержит файл query.sh, используемый для запроса имейлов, и sorter.sh — для сортировки слитых сведений.

Специалисты проекта CyberNews добавили новые адреса электронной почты, встречающиеся в COMB, в свой инструмент для проверки данных — Personal Data Leak Checker. Если у пользователя есть подозрение, что его информация может находиться в слитой базе, Personal Data Leak Checker позволит проверить факт утечки.

К счастью, совсем новых данных в компиляции COMB исследователи не нашли. БД просто впитала в себя фигурировавшие в других эпизодах сведения, рассортированные в алфавитном порядке. При этом эксперты пока не вычислили все базы, включённые в COMB.

«Эта собирательная база, судя по всему, основана на похожей компиляции 2017 года. Тогда, напомним, сотрудники 4iQ обнаружили БД, насчитывающую 1,4 миллиарда имейлов и паролей в виде простого текста», — пишет CyberNews.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обработал 135 тысяч заявлений о регистрации каналов и пабликов

Регулятору поступило 135 тысяч заявлений от владельцев каналов и страниц в социальных сетях с аудиторией более 10 тысяч человек. Из них 49 тысяч ведомство зарегистрировало, а более 30 тысяч заявлений было отклонено.

Норма о регистрации страниц в соцсетях и каналов в мессенджерах, чья аудитория превышает порог в 10 тысяч подписчиков, действует с 1 ноября.

Функция по регистрации и сбору данных о владельцах таких ресурсов возложена на Роскомнадзор.

«Владельцы каналов и страниц в социальных сетях подали через Госуслуги более 135 тыс. заявлений о включении персональных страниц в Перечень. По состоянию на 27 декабря более 49 тыс. таких страниц зарегистрировано в Перечне Роскомнадзора. Отклонено более 30 тыс. заявлений», — такие итоги работы подвел Роскомнадзор в официальном сообщении по запросу ТАСС.

С 1 января те владельцы каналов и страниц в соцсетях, кто не предоставили сведения в Роскомнадзор, не смогут размещать рекламу. Также регулятор может обязать владельцев площадок ограничить доступ к таким страничкам или каналам до выполнения данного требования. Вместе с тем, административной ответственности за подобное нарушение не предусмотрено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru