Datainnbrudd · 2024

Datainnbruddet hos Combolists Posted to Telegram

Høy risiko Verifisert

I mai 2024 ble Combolists Posted to Telegram rammet av et datainnbrudd der 361 468 099 kontoer ble eksponert. Eksponerte data omfatter passord, e-postadresser og brukernavn.

Tidspunkt for bruddet: mai 2024
Eksponerte kontoer: 361 468 099
Registrert i HIBP: 3. juni 2024
Datatyper: 3

Dette ble eksponert – og dette bør du gjøre

Opplysningene er gruppert etter type og sortert etter hvor alvorlige de er.

Innlogging og passord

Høy risiko

Passord
Brukernavn

AI-risiko: Automatiserte verktøy prøver lekkede passord mot tusenvis av tjenester på kort tid. Gjenbruker du passord, er det bare et spørsmål om tid.

Bytt passordet på tjenesten og alle steder du har brukt det samme eller et lignende passord.
Start med e-postkontoen din – den er nøkkelen til å nullstille nesten alt annet.
Slå på tofaktorautentisering (2FA), helst med autentiseringsapp eller passnøkkel.
Ta i bruk en passordhåndterer, slik at alle passord blir lange og unike.
Logg ut av alle aktive økter der tjenesten gir deg muligheten.

Kontaktinformasjon

Moderat risiko

E-postadresser

AI-risiko: Med AI kan svindlere sende personlige, feilfrie meldinger på norsk til millioner av mottakere samtidig.

Vær ekstra skeptisk til e-post, SMS og oppringninger som haster eller ber deg klikke på lenker.
Logg aldri inn via lenker i meldinger – gå direkte til tjenesten eller appen.
Bruk gjerne e-postaliaser når du oppretter nye kontoer.
Reserver deg mot telefonsalg og adressert reklame i Reservasjonsregisteret.

Original beskrivelse fra Have I Been Pwned (engelsk)

In May 2024, 2B rows of data with 361M unique email addresses were collated from malicious Telegram channels. The data contained 122GB across 1.7k files with email addresses, usernames, passwords and in many cases, the website they were entered into. The data appears to have been sourced from a combination of existing combolists and info stealer malware.

Kilde: Have I Been Pwned, lisensiert under CC BY 4.0.