Kebocoran data besar dengan data dari 773 juta akun email ditemukan oleh peneliti keamanan Troy Hunt.
Τmenemukan data di akun layanan cloud MEGA, dalam folder bernama "Koleksi #1" berukuran 87GB. Di sana ia menemukan data pada 773 juta akun email dan lebih dari 21 juta kata sandi.
"Pengumpulan data yang sangat besar ini didasarkan pada pelanggaran jangka panjang, sehingga beberapa informasi akun mungkin tidak mutakhir. Namun, bukan rahasia lagi bahwa, terlepas dari meningkatnya kesadaran akan bahayanya, orang tidak mengubah kata sandi dan tidak menghindari menggunakannya kembali di banyak situs.
Selain itu, koleksi ini dapat dengan mudah diubah menjadi satu daftar email dan item akses yang sesuai. Jika ini terjadi, maka penyerang hanya perlu membuat perangkat lunak yang relatif sederhana yang akan memeriksa apakah kata sandi sesuai dengan email.
Konsekuensi dari mengakses akun dapat berkisar dari phishing yang sangat efektif, karena penjahat akan memiliki kemampuan untuk mengirim email berbahaya secara otomatis ke daftar kontak korban, hingga serangan bertarget yang bertujuan mencuri semua identitas digital atau uang korban, dan "merusak data jejaring sosial mereka", komentar Sergey Lozhkin, pakar keamanan Kaspersky Lab.
Kaspersky mengundang mereka yang menggunakan informasi email dan aktivitas online lainnya untuk mengambil langkah-langkah berikut sesegera mungkin:
• Periksa apakah email Anda telah terkena link berikut https://haveibeenpwned.com/.
• Ubah kata sandi untuk akun Anda yang paling penting atau sensitif (seperti perbankan online, pembayaran online, atau jaringan media sosial), sebaiknya melalui perangkat lunak manajemen kata sandi.
• Terapkan otentikasi dua faktor jika memungkinkan.
