Для вас не должно стать новостью, что время от времени крупные организации и веб-сайты подвергаются не менее масштабным по своим размерам атакам. Наверняка вы слышали про недавний слив социальной сети MySpace, в которой находилось около 360 миллионов аккаунтов. Кроме этого, история знает похожие случаи, вроде взлома LinkedIn (164,611,595 аккаунтов, май 2016 г.), Adobe (152,445,165 аккаунтов, октябрь 2013 г.) и др. Всё это безусловно пугает, ведь ваша кредитная карта, фотографии, пасспортные данные и остальное могло попасть в руки злоумышленникам. И вы так и могли бы быть в неведении, если бы не сервис "Have i been pwned?". На нём собраны самые крупные взломанные базы, которые попали в руки мошенникам. Кстати говоря, и я нашел себя там сразу в 3 публичных базах. Итак, приступим к проверке своего аккаунта:
1) Переходим на сайт.
2) Вводим наш почтовый ящик и нажимаем "pwned?".
3) Дальше два развития событий:
Вы были взломаны:
Всё в полном порядке и волноваться пока не о чём:
4) Если у вас такая же ситуация, как и у меня, т.е. ваш аккаунт был скомпрометирован - листаем ниже и видим при какой именно утечке мы пострадали:
Мой почтовый ящик со всеми личными данными был слит в открытый доступ целых 3 раза. Делаем вывод - нужно срочно сменить пароль и добавить двухфакторную аутентификацию, если она не была добавлена ранее. Благо я привык часто менять свои пароли, поэтому от всех возможных последствий этого я "застрахован".
Немного ниже можно посмотреть список самых крупных сливов за всё время:
