{"id":15760,"date":"2023-06-01T19:28:22","date_gmt":"2023-06-01T17:28:22","guid":{"rendered":"https:\/\/www.lh.pl\/pomoc\/?p=15760"},"modified":"2023-06-01T19:36:08","modified_gmt":"2023-06-01T17:36:08","slug":"ponad-6-milionow-loginow-i-hasel-do-polskich-kont-znalazlo-sie-w-sieci","status":"publish","type":"post","link":"https:\/\/www.lh.pl\/pomoc\/ponad-6-milionow-loginow-i-hasel-do-polskich-kont-znalazlo-sie-w-sieci\/","title":{"rendered":"Ponad 6 milion\u00f3w login\u00f3w i hase\u0142 do polskich kont znalaz\u0142o si\u0119 w sieci"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

29 maja w sieci znalaz\u0142 si\u0119 plik zawieraj\u0105cy ponad 6 milion\u00f3w wierszy, a ka\u017cdy z nich to komplet danych do logowania (login + has\u0142o oraz adres URL miejsca, do kt\u00f3rego ujawnione dane pozwalaj\u0105 si\u0119 zalogowa\u0107). W zdecydowanej wi\u0119kszo\u015bci dane te dotycz\u0105 u\u017cytkownik\u00f3w z Polski.<\/p>\n\n\n\n

Autor publikacji jest anonimowy. Na li\u015bcie znajduj\u0105 si\u0119 serwisy domenie .pl<\/strong> oraz adresy mailowe tak\u017ce ko\u0144cz\u0105ce si\u0119 na .pl.<\/strong> Log zawiera zar\u00f3wno strony bank\u00f3w, witryny w domenie .gov.pl, social media, popularne sklepy internetowe, ale te\u017c mniejsze serwisy. <\/p>\n\n\n\n

Sk\u0105d pochodz\u0105 ujawnione dane?<\/h2>\n\n\n\n

Historycznie przyzwyczaili\u015bmy si\u0119, \u017ce gdy m\u00f3wimy o ujawnienia login\u00f3w i hase\u0142, mamy do czynienia z klasycznym wyciekiem danych z jakiego\u015b popularnego serwisu. W tym przypadku sytuacja jest jednak nieco inna. Nie zawini\u0142 \u017caden serwis przechowuj\u0105cy dane u\u017cytkownik\u00f3w czy klient\u00f3w. Do przechwycenia danych nie dosz\u0142o bowiem w wyniku wycieku danych, a w wyniku dzia\u0142ania szkodliwego oprogramowania, kt\u00f3re zainfekowa\u0142o komputery osobiste milion\u00f3w zwyk\u0142ych u\u017cytkownik\u00f3w.<\/strong><\/p>\n\n\n\n

Specjali\u015bci twierdz\u0105, \u017ce baza by\u0107 efektem dzia\u0142ania z\u0142o\u015bliwego oprogramowania, kt\u00f3re infekuj\u0105c komputery osobiste, pobiera z niego wprowadzane loginy i has\u0142a zapisane przez przegl\u0105dark\u0119, a nast\u0119pnie gromadzi je na swoich serwerach<\/strong>. Nie jest to nowa metoda dzia\u0142ania internetowych przest\u0119pc\u00f3w. Takie sytuacje mia\u0142y wcze\u015bniej miejsce, cho\u0107 dotychczas udost\u0119pniano raczej pr\u00f3bki danych, kt\u00f3rych reszt\u0119 mo\u017cna by\u0142o naby\u0107 na czarnym rynku. W tym przypadku dosz\u0142o do ujawnienia ponad 6 milion\u00f3w rekord\u00f3w ca\u0142kowicie za darmo. <\/p>\n\n\n\n

Jak sprawdzi\u0107 czy moje dane zosta\u0142y ujawnione?<\/h2>\n\n\n\n

Serwis Have I Been Pwned<\/a>, darmowe narz\u0119dzie do weryfikacji, czy dany e-mail zosta\u0142 ujawniony w wyniku np. wycieku danych lub naruszenia bezpiecze\u0144stwa, wzbogaci\u0142o swoj\u0105 baz\u0119 o najnowsze dane, dlatego te\u017c mo\u017cna ju\u017c wprowadzi\u0107 sw\u00f3j e-mail na tej stronie i sprawdzi\u0107, czy adres znajduje si\u0119 na ujawnionej li\u015bcie. Niestety nie znajdziesz tu odpowiedzi na pytanie, na kt\u00f3rym konkretnie serwisie para login + has\u0142o mog\u0105 zosta\u0107 wykorzystane.<\/p>\n\n\n\n

Co je\u017celi m\u00f3j e-mail jest na li\u015bcie?<\/h2>\n\n\n\n

Je\u017celi po wpisaniu swojego adresu otrzyma\u0142e\u015b nast\u0119puj\u0105cy komunikat:<\/p>\n\n\n\n

\"\"
oznacza to, \u017ce Twoje dane, co najmniej jeden login + has\u0142o, zosta\u0142y wykradzione w wyniku dzia\u0142ania z\u0142o\u015bliwego oprogramowania na Twoim komputerze. Mo\u017cna podejrzewa\u0107, \u017ce wirus „odczyta\u0142” ka\u017cde has\u0142o i login, kt\u00f3re wpisa\u0142e\u015b loguj\u0105c si\u0119 za pomoc\u0105 zainfekowanego komputera. Nie oznacza to, \u017ce serwisy, na kt\u00f3re si\u0119 logowa\u0142e\u015b, np. Facebook, zosta\u0142y zhackowane. <\/strong>Przyczyny powiniene\u015b poszuka\u0107 na swoim urz\u0105dzeniu, zatem:<\/figcaption><\/figure>\n\n\n\n
    \n
  1. W pierwszej kolejno\u015bci przeskanuj swoje urz\u0105dzenia programem antywirusowym<\/strong>, a je\u015bli ten co\u015b wykryje – usu\u0144 z\u0142o\u015bliwe oprogramowanie.<\/li>\n\n\n\n
  2. Przejrzyj serwisy, kt\u00f3re odwiedzasz i na kt\u00f3re si\u0119 logujesz pod k\u0105tem dost\u0119pno\u015bci 2FA, czyli dwusk\u0142adnikowego logowania.<\/li>\n\n\n\n
  3. W\u0142\u0105cz 2FA w ka\u017cdym miejscu, kt\u00f3re na to pozwala. <\/strong>Maj\u0105c w\u0142\u0105czone uwierzytelnianie dwuetapowe Twoje konto jest zabezpieczone nawet wtedy, gdy kto\u015b inny posiada Twoje dane do logowania.<\/li>\n<\/ol>\n\n\n\n

    Jak skutecznie chroni\u0107 swoje dane?<\/h2>\n\n\n\n

    Z\u0142o\u015bliwe oprogramowanie od zawsze infekuje komputery i jest tworzone w\u0142a\u015bnie po to, by pobra\u0107 z nich cenne dane. Jest jednak kilka zasad, ktorych warto przestrzega\u0107 by ograniczy\u0107 ryzyko zainfekowania:<\/p>\n\n\n\n

      \n
    1. Nie klikaj w linki z nieznanych \u017ar\u00f3de\u0142, nawet je\u015bli wysy\u0142aj\u0105 Ci je znajomi.<\/li>\n\n\n\n
    2. Regularnie aktualizuj oprogramowanie na swoim komputerze.<\/li>\n\n\n\n
    3. Regularnie skanuj zainstalowane oprogramowanie np. darmowym antywirusem.<\/li>\n\n\n\n
    4. Nie wykorzystuj tej samej pary danych loginu + has\u0142a na wielu portalach, 1 portal = 1 has\u0142o. <\/li>\n\n\n\n
    5. Korzystaj z managera hase\u0142<\/a>, zamiast zapami\u0119tywa\u0107 je w przegl\u0105darce. <\/li>\n\n\n\n
    6. Nie tw\u00f3rz prostych hase\u0142<\/a>, tzw. hase\u0142 s\u0142ownikowych, postaw na has\u0142a generowane za pomoc\u0105 generatora hase\u0142, kt\u00f3ry cz\u0119sto jest wbudowany w manager hase\u0142.<\/li>\n\n\n\n
    7. Regularnie zmieniaj swoje has\u0142a. <\/li>\n<\/ol>\n\n\n\n

      Jakie kroki podj\u0119li\u015bmy w LH.pl?<\/h2>\n\n\n\n

      Niestety, na li\u015bcie znajduj\u0105 si\u0119 tak\u017ce dane naszych Klient\u00f3w, kt\u00f3rych komputery osobiste zosta\u0142y zainfekowane z\u0142o\u015bliwym oprogramowaniem. Zidentyfikowali\u015bmy je, a nast\u0119pnie:<\/p>\n\n\n\n