На початку грудня 2017 року аналітики компанії 4iQ виявили в даркнета величезну інтерактивну базу, яка об'єднує воєдино 252 різні витоку даних. База, чиєю сумарний обсяг перевищує 41 Гб, регулярно оновлюється і пропонує своїм користувачам більш 1,4 млрд облікових даних в форматі простого тексту. Хто саме є упорядником цього дампа невідомо, автор залишив лише свої гаманці Bitcoin і Dogecoin для пожертвувань.
Засновник 4iQ Хуліо Касаль (Julio Casal) пише, що всі паролі представлені в базі в незашифрованому вигляді і, відповідно до проведеного фахівцям тестування, багато хто з них до цих пір дійсні. Гірше того, близько 14% паролів, що зустрічаються в базі, раніше ніде не публікувалися. Останнє оновлення бази датований 29 листопада 2017 року, по ній ви можете шукати, імпорт нових витоків і багато інших функцій.
«Цей витік майже вдвічі перевершує попередній найбільший випадок розкриття облікових даних: тоді на Exploit [.] In був опублікований зведений список з 797 млн облікових записів», - пише Касаль.
До складу гігантської бази входять вже згаданий зведений список з Exploit [.] In, ще одна зведена база облікових даних Anti Public, а також 133 додаткові великі витоку, наприклад, LinkedIn, Netflix, Last.FM і YouPorn. Фахівці 4iQ пишуть про 385 млн нових парах логін / пароль і 318 млн нових скомпрометованих користувачів. Нижче ви можете побачити складену дослідниками таблицю найчастіших паролів.
