Mega-leak: 2,2 miliardi di account compromessi

Se i 773 milioni di indirizzi email presenti in Collection #1 hanno tracciato i contorni di una delle più gravi violazioni nella storia dell’informatica, è tempo di fare i conti con un leak ancor più grande: 2,2 miliardi di account compromessi, con username e password associate all’interno di un archivio che sta circolando liberamente in Rete, tra le conversazioni dei forum e sui circuiti peer-to-peer. Chiunque vi può accedere, liberamente, senza nemmeno mettere mano al portafogli, a patto di avere 845 GB di spazio libero nel disco fisso.

2,2 miliardi di account compromessi
Le credenziali sono incluse in quelle che possiamo definire come nuove release della Collection, finora rimaste nell’ombra: dalla #2 alla #5, per un numero totale di record che arriva a 25 miliardi. Una volta eliminati i duplicati la cifra scende ai 2,2 miliardi già citati poc’anzi. Una parte delle informazioni raccolte proviene da breach che in passato hanno colpito piattaforme come Yahoo, LinkedIn e Dropbox. Stando a quanto trapelato, è lecito ipotizzare che in giro ci siano altri archivi di questo tipo in attesa di essere portati alla luce.

A scovare il nuovo leak è stato un team di ricercatori del Hasso Plattner Institute tedesco, attivandosi immediatamente al fine di mettere online un tool (HPI Identity Leak Checker) che permette di controllare se i propri account sono a rischio, semplicemente digitando l’indirizzo email associato.

keep reading