2 miliardi di indirizzi email esposti e indicizzati in Have I Been Pwned
Scoperti indicizzai di un enorme corpus di dati contenente 1.957.476.021 indirizzi email unici e 1,3 miliardi di password uniche, di cui 625 milioni mai visti prima, provenienti da varie fonti cybercriminali aggregate da Synthient e condivise con Have I Been Pwned (HIBP) per notificare le vittime. Si tratta del maggior set di dati mai processato, tre volte più grande del precedente record, includendo sia stealer log da malware che liste per credential stuffing, dove password riutilizzate da breach passati diventano “le chiavi del castello” per accedere a conti non correlati.
Verifica dei Dati
Troy Hunt ha verificato personalmente i dati trovando un suo vecchio indirizzo email con password datate, inclusa una non sua, confermando la presenza di dati riciclati misti a nuovi legittimi. Diversi abbonati HIBP hanno confermato password reali ancora in uso (es. da 6-9 caratteri, alcune attive su account critici), spingendoli a cambiarle immediatamente, anche se qualcuna era già in Pwned Passwords o dimenticata da anni. Questo dimostra l’importanza di processare tali dati per rendere inutili le credential pair circolanti tra criminali.
Come Cercare in Pwned Passwords
Le password sono caricate in Pwned Passwords senza legame con gli email per privacy, ricercabili anonimamente via web, API k-anonymity o tool come 1Password Watchtower. Controlla password sospette o vecchie direttamente nel browser; se esposte (es. “Fido123!”), cambiale ovunque, indipendentemente dall’email associata. Non è un breach Gmail: solo il 20% sono gmail.com tra 32 milioni di domini, dovuti alla dominanza del provider, non a vulnerabilità Google.
Aspetti Tecnici
Processare 2 miliardi di record ha richiesto ottimizzazioni estreme su Azure SQL Hyperscale (80 core), batching per hash SHA1 e update, evitando impatti sul sistema live. Notifiche a 2,9 milioni di 5,9 milioni abbonati inviate gradualmente (aumento 45% giornaliero) per evitare throttling email da Gmail. I dataset sono ora ricercabili come Synthient Credential Stuffing Threat Data in HIBP, con risposte API più grandi del 50%.
