184 miljoner läckta lösenord: Det här vet vi

Ett chockerande fynd av en offentligt tillgänglig, okrypterad databas har väckt stor oro inom cybersäkerhetsbranschen.

Enligt säkerhetsforskaren Jeremiah Fowler indeholdt databasen intet mindre end 184.162.718 innehöll databasen inte mindre än 184 162 718 unika inloggnings- och lösenordsuppgifter, fördelade över 47,42 GB rådata.

Databasen saknade både lösenordsskydd och kryptering.

Analysen avslöjade tusentals filer med användarnamn, e-postadresser, lösenord och direkta länkar till inloggningssidor.

Informationen omfattade allt från sociala medier som Facebook och Roblox till bankkonton, hälsoportaler och myndighetsplattformar.

Infostealer-malware bakom läckan

Allt tyder på att den exponerade databasen härrör från så kallad infostealer–malware, skapad för att samla in känslig information från infekterade system.

Det handlar om sparade lösenord från webbläsare och e-postklienter, autofyll-data, cookies och till och med kryptoplånböcker.

Det är ännu oklart hur den skadliga koden spridits, men vanliga metoder inkluderar nätfiskemejl, falska webbplatser och piratkopierad mjukvara.
– Vi vet inte hur länge databasen legat öppen eller vem som haft tillgång till den, säger Fowler.

Ett allvarligt uppvaknande

Människors vana att återanvända lösenord gör sådana läckor särskilt farliga.

Det öppnar dörren för så kallade ”credential stuffing”-attacker, där angripare testar samma inloggningsuppgifter på hundratals sajter. Ett enda lyckat försök kan ge tillgång till en hel digital identitet.

Bland uppgifterna fanns till och med inloggningar till statliga portaler i flera länder – vilket väcker oro för möjlig cyberspionage. Även gamla lösenord kan utnyttjas i trovärdiga phishingförsök, där äldre information gör bedrägeriförsök mer övertygande.

Vad kan du göra?

Experter rekommenderar att du:

• Alltid använder unika och starka lösenord.
• Aktiverar tvåfaktorsautentisering på alla viktiga konton.
• Kontinuerligt övervakar dina konton för misstänkt aktivitet.
• Använder tjänster som Have I Been Pwned för att kontrollera om dina uppgifter läckt.

Den här händelsen understryker ett centralt budskap: Vaka över dina digitala spår. Spara inte känslig information i e-postmeddelanden, och använd krypterade verktyg när du delar konfidentiella dokument.
I dagens digitala landskap handlar cybersäkerhet inte bara om skydd – det handlar om överlevnad.

Tre allmänna råd för att undvika phishing

1. Tänk före du klickar
   Klicka aldrig på länkar eller bilagor i oväntade eller misstänkta mejl – inte ens om de verkar komma från någon du känner.
2. Kontrollera avsändaradressen
   Var vaksam på stavfel, ovanliga domäner och märklig ton. Många phishingmejl använder falska, men till synes trovärdiga avsändare.
3. Använd tvåfaktorsautentisering (2FA)
   Även om ditt lösenord blir stulet kan tvåfaktorsautentisering förhindra att angriparen får åtkomst till ditt konto.

Vårt team kan ha använt AI för att assistera vid skapandet av detta innehåll, som har granskats av redaktörerna..