Инцидент Pemiblanc (связанный с доменом pemiblanc.com ) — это не взлом конкретного сайта или компании в 2018 году, а огромная компиляция украденных учетных данных, обнаруженная исследователями безопасности на французском сервере в апреле 2018 года.
Главные факты об инциденте:
- Что это было: Огромная база данных, содержащая от 111 до 134 миллионов строк с комбинациями пар «электронная почта — пароль».
- Происхождение данных: Это не результат единой кибератаки на pemiblanc.com. База была «сшита» злоумышленниками из множества более ранних утечек с разных ресурсов.
- Цель создания: База использовалась киберпреступниками для credential stuffing (атак методом подстановки учетных данных). Автоматизированные скрипты пробовали эти пары логинов и паролей на других популярных сервисах в надежде, что пользователи использовали одинаковые пароли везде.
- Где зафиксировано: Инцидент внесен в известные мировые каталоги утечек, включая HIBP - Pemiblanc и DataBreach.com.
Что делать, если ваши данные попали в эту базу:
- Смените пароли: Если вы использовали те же пароли на других сайтах и сервисах, немедленно замените их.
- Используйте уникальные пароли: Заведите надежный менеджер паролей, чтобы для каждого сервиса генерировалась уникальная комбинация.
- Включите двухфакторную аутентификацию (2FA): Это защитит ваши аккаунты, даже если злоумышленники узнают ваш пароль.