11.09.2014
Często komentowane 40 Komentarze

Masz Gmaila? Uważaj – wyciekło prawie 5 milionów loginów i haseł

Masz Gmaila? Uważaj – wyciekło prawie 5 milionów loginów i haseł
Gmail to jeden z najpopularniejszych serwisów pocztowych – korzysta z niego wielu użytkowników internetu (w tym wyżej podpisany). Niestety część z nich może mieć spory problem – w sieci pojawiła się lista danych blisko 5 milionów kont.

Na jednym z rosyjskich for niejaki tvskit opublikował listę zawierającą hasła prawie 5 milionów kont pocztowych w Gmailu (konkretnie to 4929090). Co ważne – ponoć część z nich wciąż działa, a wśród nich znalazły się także dane należące do polskich użytkowników.

Czy to oznacza, że doszło do włamania na serwery Google’a? Niekoniecznie – najprawdopodobniej lista powstała w oparciu o hasła wykradzione internautom za pośrednictwem chociażby phisingu czy złośliwego oprogramowania (na przykład keyloggerów). Możliwe też, że w niektórych przypadkach hakerzy zaryzykowali i wpisali dane zdobyte w innych portalach, mając nadzieję, że pechowy użytkownik korzysta z tego samego hasła w kilku miejscach. Zestawienie mogło być tworzone nawet kilka lat.

W internecie pojawiła się już strona, na której można rzekomo sprawdzić czy nasze konto znalazło się na opublikowanej liście. Tyle że pochodzenie rosyjskojęzycznego serwisu jest mało wiarygodne i dlatego odradzamy wam korzystania z niego. Najlepiej po prostu zmienić profilaktycznie hasło do swojego Gmaila. Jak chcecie sprawdzić, czy w bazie znajduje się wasz email, wpiszcie w Google np. „gmail 5 mln 7zip”.

Aha – samo Google twierdzi, że tylko 2% danych jest autentyczna.

40 odpowiedzi do “Masz Gmaila? Uważaj – wyciekło prawie 5 milionów loginów i haseł”

  1. znalazłem tam swojego maila, tylko z hasłem, którego od dawien dawna nie używam 🙂

  2. U mnie to samo mail został ale hasło stare jak świat 🙂

  3. Gdzie wy ten plik macie, bo jakoś nie ufam tym ruskim serwisom. 😉

  4. Dla ułatwienia stronka, która sprawdzi to za Was, wystarczy wpisać mejla: isleaked.com/en

  5. @Zbignieff|No właśnie, odradzam wpisywanie tam maila. Ale można zastąpić kilka znaków gwiadkami. |Ale mi chodzi o plik razem z hasłami.

  6. mój mail też jest, ale również ze starym hasłem ;d a po za tym mam weryfikacje dwuetapową (za pomocą telefonu), więc mogą mnie w pompke pocałować 🙂

  7. Dobra, znalazłem gdzieś.

  8. Mam plik txt z hasłami, ale żadnego z moich haseł tam nie ma. 🙂

  9. gdzie ześ znalazł @SerwusX

  10. @Wizardius|Na chomiku, ktoś wrzucił spakowany txt z hasłami. Ale nie pamiętam, gdzie znalazłem adres, poszukaj. Chyba to było na stronie niebezpiecznik.

  11. Tam nie zawsze są hasła do Gmaila, a konta z innych serwisów, gdzie loginem był taki właśnie e-mail.

  12. Oto portale z których podobno zostały wykradzione hasła: xtube, daz, filedropper, daz3d, eharmony, friendster, savage, bioware, savage2, bryce. Jak widać strona bioware jest na liście, wiec problem może dotyczyć również graczy.

  13. @Wizardius|Plik ma w nazwie bezpieka, więc to coś ma wspólnego z tym serwisem. 🙂

  14. Ja mam takie szczęście, że jakiś pucybut z Amsterdamu próbował zalogować się na moje konto wczoraj wieczorem… A moje aktualne konto Google mam od kilku tygodni. Dziwne.

  15. U mnie podobno nic nie wykryto ale na wszelki wypadek zmieniłem hasło 😀

  16. Ale po co komuś mój email i hasło, skoro aby się na niego zalogować wymagany jest kod sms ?

  17. Jak sie dowiedzieć, że ktoś próbował się logować? Chodzi mi o post AnonimowegoGala.

  18. @eindhoven Konto zostanie ci zablokowane „z powodu nietypowej działalności”, pokażą ci na mapce skąd się próbowano zalogować i spytają się czy to ty byłeś. 😛 Mnie tak z 2 tygodnie temu było z Facebookiem i ktoś z Hong Kongu chciał się zalogować. Sprawdziłem ten plik i mojego maila tam nie ma.

  19. Wiecie że to jest dobry plan… Umieścić hasła i loginy na necie żeby ludzie wpisywali w ich stronke www żeby sprawdzić czy to nie wasz mail. Nawet jeżeli podacie tylko samego maila (nie sprawdzałem stronki) to mogą uzbierać sporo adresów po to by wysyłać spam. I hajs się zgadza ;p

  20. Ok dzięki. Cóż czasem chciałoby się obudzić na Dzikim Zachodzie, wolnym od tych wszystkich kont itd.

  21. @Bigshark26|Bo jest wysoka szansa, że jak ktoś sprawdza swojego maila, to znaczy że go używa. 😀

  22. @Bigshark26: ja i tak dostaję codziennie przynajmniej kilka sztuk, więc nie mam wiele do stracenia.

  23. Ja zapomniałem już swoje hasło, może da się przez to je jakoś sprawdzić 😀

  24. Jak zmienić hasło? Bo coś nie mogę znaleźć tej opcji.

  25. Sprawdzałem wczoraj poprzez tą stronę isleaked, mój mail był i początki liter się zgadzały. Przed chwilą ściągnąłem listę z hasłami zobaczyć jaka modyfikacja hasła się tam znajduje (bo używałem kiedyś samą kombinację liter, a le i też dodawałem cyfry na koniec). I było hasło z samymi literami, które nigdy nie używałem w gmailu, a na innych stronach np. na G4G na którym też kiedyś wykradziono dane i Origin.

  26. Po liście stwierdzam, że najpopularniejsze hasło w Polsce to k****mac 😀

  27. hasło zmienione na wszelki wypadek…

  28. Nie ma takiego słowa jak „for”. Jest „forów”. Wypadałoby poprawić, żeby nie pogłębiać i tak już galopującego analfabetyzmu wśród młodzieży.

  29. Prawdopodobieństwo że ktoś wkradł się mi na Gmail’a to jak 1 do 500 000 ale cuda się zdarzają więc hasło zmienione…

  30. Sprawdziłem i jestem na liście, z tym że hasło jest tym, które miałem parę lat temu.

  31. Ten ruski serwis uważa, że mój email nie jest na liście. To dobrze. 🙂

  32. Też się cieszę że mojego adresu e-mail nie ma na tej liście, ale i tak profilaktycznie warto sobie zmienić hasło po takiej akcji:D

  33. Ta, tylko ciekawe jak obejdą proces 2-stopniowej weryfikacji (kod wysłany SMSem)

  34. Niestety mój mail pomocniczy jest na tej liście, poda mi ktoś linka do pliku gdzie znajdują się nie tylko same loginy, ale i hasła, bo bez tego nie jestem w stanie sprawdzić, czy hasło które mają pokrywa się z tym jakie mam (a raczej miałem dopóki o tym nie przeczytałem) na poczcie.

  35. Tutaj macie strone www https:isleaked.com/en nie musicie pobierac listy

  36. nawet jeśli rzeczywiście mają moje hasło, nie pękam i nie pędzę zmienić – dwuetapowa weryfikacja FTW

  37. P.S. @1887 mają moje STARE hasło, lol

  38. Moje konto też niby jest na liście, ale na stronie sprawdziłem i hasło jest stare sprzed kilku lat, już dawno zmienione.

  39. Czas się wylogować? Tak już na poważnie, co komu da moje hasło i nazwa jeżeli muszę wpisać specjalne hasło na nowym komputerze 😉 Lecz jeżeli to prawda…nie ładnie

  40. Chcieli się pochwalić hasłami sprzed 2-3 lat brawa dla odważnych hakerów mają krew tajgera bonzo.|@gu2ma najbardziej dziwi mnie to że jacyś chinczycy chcą wbić się mi na konto którego nigdy nigdzie nie użyłem oprócz założenia fakowego FB i zdobycia punktów do gierki.

Skomentuj Kawalorn Anuluj pisanie odpowiedzi