Collection #1 (Коллекция № 1) — это одна из крупнейших и самых известных баз данных скомпрометированных учетных записей за всю историю интернета. Она была обнаружена и обнародована в январе 2019 года исследователем безопасности Троем Хантом (основателем сервиса HIBP).
Главные цифры утечки
- Объем данных: Около 87 ГБ (в виде архива на сервисе MEGA, откуда ссылки разошлись по хакерским форумам).
- Количество записей: Более 2.69 миллиардов общих строк данных.
- Уникальные email-адреса: 772 904 991.
- Уникальные пароли: 21 222 975.
Что из себя представляет Collection #1?
Это не взлом какого-то одного конкретного крупного сервиса (например, только Google или Yahoo). Данный архив представляет собой огромную компиляцию (сборник) из более чем 2 000 различных более мелких утечек за предыдущие годы. Хакеры собрали старые базы данных логинов, email-адресов и расшифрованных/хешированных паролей в одну кучу, удалили дубликаты и выложили в открытый доступ для атак типа credential stuffing (автоматического перебора учетных данных на других сайтах).
Позднее (в начале 2019 года) были обнаружены продолжения — Collection #2–#5, общий объем которых исчислялся сотнями гигабайт.
Как проверить, затронула ли вас эта утечка?
- Перейдите на официальный и безопасный сайт HIBP.
- Введите свой адрес электронной почты в поисковую строку.
- Сервис покажет, фигурирует ли ваш email в базе Collection #1 или других известных утечках.
Что делать, если ваш email или пароль попали в базу?
- Смените пароль на затронутом почтовом ящике и на всех остальных сервисах, где вы использовали этот же (или похожий) пароль.
- Включите двухфакторную аутентификацию (2FA) во всех важных аккаунтах (почта, мессенджеры, банки, социальные сети).
- Используйте менеджер паролей, чтобы генерировать и хранить уникальные длинные пароли для каждого сайта.