요약

- Tory Hunt(계정정보 유출 확인 사이트 haveIBeenPwned 운영) 27억줄 가량의 유출된 이메일과 비밀번호 파일 Collection #I 발표

- 지난 주, 다수의 사람이 Tory Hunt에게  클라우드 서비스 MEGA에 저장된 약 12,000개의 유출된 계정 정보 파일을(87GB상당) 제공 

- 획득한 데이터 셋은 자신의 웹사이트 ‘havaIBeenPwned’에 적용.

- 기존 이메일 계정에 데이터 유출사고에 영향이 있는지만 검색이 가능한 것을 특정 비밀번호도 검색을 통해 유출 여부 확인 가능

  (Collection #I에서 총 21,222,975개의 비밀번호가 등록 되었고, 중복 제거한 비밀번호의 수는 551,509,767개)

- 계정정보가 유출된 사이트 이름 또한 일부 공개 (https://pastebin.com/UsxU4gXA)


영향성

단일 유출 데이터중 가장 방대한 데이터로 이슈가 되고 있음


참고자료

출처 : https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/

         https://threatpost.com/773m-credentials-dark-web/140972/

+ Recent posts