نشت داده SynthientCredentialStuffingThreatData

چه اتفاقی افتاد

در طول سال ۲۰۲۵، شرکت هوش تهدید Synthient، دو میلیارد آدرس ایمیل منحصر به فرد را که در فهرست‌های پر کردن اعتبارنامه‌ها در چندین منبع اینترنتی مخرب یافت شده بود، جمع‌آوری کرد.این فهرست‌ها که شامل آدرس‌های ایمیل و رمزهای عبور از نقض‌های داده قبلی است، توسط مهاجمان برای به خطر انداختن سایر حساب‌های غیرمرتبط قربانیانی که از رمزهای عبور خود دوباره استفاده کرده‌اند، استفاده می‌شود. این داده‌ها همچنین شامل ۱.۳ میلیارد رمز عبور منحصر به فرد است که اکنون در Pwned Passwords قابل جستجو هستند. Synthient که برای تبدیل داده‌های نقض‌شده به آگاهی تلاش می‌کند، با HIBP همکاری کرد تا به قربانیان جرایم سایبری کمک کند تا از میزان آسیب‌پذیری خود آگاه شوند.

اطلاعات لو رفته

• آدرس‌های ایمیل
• رمزهای عبور

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول