इतिहास में सबसे बड़ा डंप: 2.7 बिलियन अकाउंट, जिनमें से 773 मिलियन अनूठे हैं

जाने-माने सुरक्षा विशेषज्ञ ट्रॉय हंट चोरी-छिपे खातों के साथ लाखों वर्षों से हैव आई बीन पीड्ड (HIBP) साइट का समर्थन कर रहे हैं। हर कोई लीक के लिए वहां अपना ईमेल देख सकता है। ट्रॉय हंट हैकर मंचों की निगरानी करता है, उन डेटाबेस को खरीदता है जो बिक्री के लिए होते हैं, कभी-कभी ये डेटाबेस उन्हें मुफ्त में भेजे जाते हैं। लेकिन उन्होंने कभी भी बिक्री के लिए मौजूदा संग्रह संख्या 1 (संग्रह # 1) जैसे विशाल आधार को नहीं देखा ।

विशाल संग्रह में ईमेल पते और पासवर्ड के साथ 2 692 818 238 प्रविष्टियां हैं।

हंट को आधार मिला और एक विश्लेषण किया, हालांकि इसके विशाल आकार ने 32-बिट मूल्य से अधिक होने के कारण कुछ तकनीकी कठिनाइयों का कारण बना।



ट्रॉय का कहना है कि उन्होंने मेगा फ़ाइल होस्टिंग सेवा से संग्रह को डाउनलोड किया। कई मुखबिरों ने तुरंत उसे फ़ाइल का लिंक भेज दिया, लेकिन उसे जल्द ही होस्टिंग से हटा दिया गया। संग्रह 87,000 से अधिक के कुल आकार के साथ 12,000 से अधिक व्यक्तिगत फाइलें निकला। लिंक को हैकर मंचों पर प्रकाशित किया गया था, जिसमें स्क्रीनशॉट के साथ संग्रह की सामग्री की पुष्टि की गई थी। यहां फाइलों की पूरी सूची दी गई है।

स्क्रीनशॉट में आप देख सकते हैं कि रूट फ़ोल्डर को कलेक्शन # 1 कहा जाता है। फ़ाइलों की सूची से आप जानकारी के स्रोतों ( itotal.ru , ineedtutoror.com । Kazachok.com और इतने पर) का कुछ अंदाजा लगा सकते हैं।

एक फोरम पोस्ट में "2,000 से अधिक अवर डेटाबेस और विषय द्वारा संयोजन" और संग्रह में 2,890 फ़ाइलों की एक सूची का उल्लेख किया गया है।

नए डेटाबेस में जानकारी कितनी विश्वसनीय है, इस बारे में बात करना जल्दबाजी होगी। हालांकि, ट्रॉय हंट ने वहां अपना ईमेल पता और पासवर्ड पाया, जिसका उपयोग उन्होंने कई साल पहले किया था। "सौभाग्य से," वे कहते हैं, "ये पासवर्ड अब उपयोग नहीं किए जाते हैं, लेकिन जब मैं उन्हें फिर से देखता हूं तो मुझे चिंता होती है। रिसाव के परिणामस्वरूप, पासवर्ड हैश को कई साल पहले कॉपी किया गया था, लेकिन इस डेटाबेस में डीसैक्ड पासवर्ड होते हैं, जो क्रैक किए जाते हैं और सादे पाठ में बदल जाते हैं। "

आधार कई अलग-अलग व्यक्तिगत लीक से बना है - शाब्दिक रूप से हजारों स्रोतों से। कुल में ईमेल पते और पासवर्ड के 1,160,253,228 अद्वितीय संयोजन हैं। यह केस-संवेदी और केस-संवेदी पासवर्ड प्रोसेसिंग है। ट्रॉय हंट नोट करते हैं कि इस मात्रा में कचरे की एक निश्चित मात्रा होती है, क्योंकि हैकर्स हमेशा सुविधाजनक प्रसंस्करण के लिए अपने डंपों को सही रूप से प्रारूपित नहीं करते हैं (विभिन्न प्रकार के सीमांकक, जिसमें कॉलोन, अर्धविराम और विभिन्न प्रकार की फ़ाइलों का एक संयोजन होता है, जैसे कि पाठ फ़ाइलों के साथ) सीमांकक, एसक्यूएल बयान और अन्य संपीड़ित अभिलेखागार युक्त फाइलें)।

डेटाबेस में नए ईमेल पते 772 904 991 हैं। सभी डेटा पहले से ही साइट पर अपलोड किए गए हैं और खोज के लिए उपलब्ध हैं। यह एचआईबीपी के इतिहास में सबसे बड़ा अपडेट है।

21,222,975 यूनिक पासवर्ड (यानी ईमेल और पासवर्ड संयोजन) का भी पता लगाया गया। ईमेल पतों के मामले में, यह आंकड़ा डुप्लिकेट के डेटाबेस को साफ करने के लिए बहुत सारे नियमों को लागू करने के बाद प्राप्त किया गया था, जिसमें हैशेड रूप में पासवर्ड हटाना, नियंत्रण वर्णों के साथ तार की अनदेखी करना और एसक्यूएल बयानों के टुकड़े इत्यादि शामिल हैं। नए डेटा को जोड़ने से साइट डेटाबेस में कुल अद्वितीय रिकॉर्ड 551 509 767 हो गए हैं।

ट्रॉय हंट ने स्वीकार किया कि इस आधार को क्लाउड होस्टिंग पर संसाधित करने के बाद, वह अपनी पत्नी के साथ वित्तीय मुद्दे पर एक अप्रिय बातचीत करेंगे।


आप सीधे साइट पर, साथ ही एपीआई या फ़ायरफ़ॉक्स मॉनिटर सेवा के माध्यम से अपना ईमेल देख सकते हैं। यह उपकरण प्रपत्र में दर्ज किए गए मेल पते के लिए SHA-1 हैश बनाता है और पहले छह अंकों का उपयोग करके HIBP आधार की जांच करता है। उदाहरण के लिए, test@example.com 567159D622FFBB50B11B0EFD307BE358624A26EE में बदल जाता है, और यहाँ से केवल 567159 का उपयोग किया जाता है। प्रतिक्रिया में, लीक एग्रीगेटर "वापस" संभावित मैचों, यदि कोई हो। हालाँकि, ईमेल पता किसी भी तरह से स्पष्ट नहीं है। फ़ायरफ़ॉक्स मॉनिटर तो पूर्ण हैश के लिए खोज करता है। यदि मिलान पाए जाते हैं, तो उपयोगकर्ता को सूचित किया जाता है कि कौन से डेटा लीक ने उसके डेटा को प्रभावित किया है, और उन्हें पासवर्ड बदलने के लिए भी दृढ़ता से अनुशंसा की जाती है।