Dringende waarschuwing: 1,3 miljard wachtwoorden gelekt, hoe kunt u dit controleren?

(Dan Tri) - Experts op het gebied van cyberbeveiliging hebben zojuist de noodklok geluid over een enorm datalek.

Zelfs het e-mailaccount van de Dan Tri-verslaggever was in dit lek opgenomen (screenshot).

Er zijn 1,3 miljard wachtwoorden gelekt naar het dark web, waardoor miljoenen online accounts een ongekend risico lopen.

Troy Hunt, oprichter van Have I Been Pwned (HIBP) – een populaire website die gebruikers helpt bij het controleren op datalekken – beschreef het als “de grootste schat aan data die we ooit hebben verwerkt.”

Het lek gaat niet alleen over cijfers. Volgens HIBP bevat de nieuw ontdekte database (aangeboden door een groep genaamd Synthient ) duizelingwekkende cijfers.

1,3 miljard unieke wachtwoorden, waaronder 625 miljoen die nog nooit eerder in een datalek zijn aangetroffen. En bijna 2 miljard e-mailadressen.

"Dit is bijna drie keer zo groot als het grootste lek dat we ooit hebben gezien", aldus Troy Hunt. "De waarheid is dat zodra kwaadwillenden gebruikersgegevens in handen krijgen, ze deze vaak kopiëren en meerdere keren verspreiden via meerdere kanalen en platforms."

Zelfs Dan Tri- verslaggevers vonden hun persoonlijke gegevens in deze enorme database.

Volgens experts maken hackers gebruik van een veelgebruikte techniek die Credential Stuffing wordt genoemd.

Simpel gezegd, wanneer hackers uw e-mailadres en wachtwoord bemachtigen via een slecht beveiligde website, gebruiken ze die informatie om in te loggen op een aantal van uw andere accounts (Facebook, bank, Gmail...).

Omdat gebruikers de gewoonte hebben om hetzelfde wachtwoord voor meerdere accounts te gebruiken, wordt deze lijst gezien als een 'hoofdsleutel' om de deur naar het digitale kasteel van het slachtoffer te openen.

Hoe weet u of u er last van heeft?

Al deze gegevens zijn momenteel bijgewerkt in het systeem van Have I Been Pwned . U kunt dit direct controleren met de volgende stappen:

Bezoek haveibeenpwned.com

Voer uw e-mailadres in het zoekvak in. Het systeem meldt direct of uw e-mailadres of wachtwoord op de blootgestelde lijst staat.

U kunt zich ook aanmelden voor e-mailmeldingen, zodat u in de toekomst direct op de hoogte wordt gesteld van nieuwe inbreuken op uw account.

Om uzelf te beschermen tegen deze golf van cyberaanvallen, raden experts het volgende aan:

Gebruik nooit hetzelfde wachtwoord opnieuw: elk account heeft een uniek wachtwoord nodig.

Gebruik een wachtwoordbeheerder: hulpmiddelen zoals 1Password, Bitwarden of wachtwoordbeheerders van Google/Apple helpen u bij het maken en opslaan van complexe wachtwoorden.

Schakel tweefactorauthenticatie (2FA) in: Dit is de belangrijkste tweede beveiligingslaag waarmee u voorkomt dat hackers kunnen inloggen, zelfs als ze uw wachtwoord kennen.

Gebruik wachtwoordsleutels: indien mogelijk, schakel over op wachtwoordloze inlogtechnologie (wachtwoordsleutels) voor extra beveiliging.

Het incident volgt slechts enkele weken nadat een ander lek van 183 miljoen wachtwoorden werd ontdekt. ​​Dit onderstreept de steeds complexere situatie op het gebied van cyberbeveiliging.

Bron: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm