Den seneste dataanalyse viser, at over 60 millioner adgangskoder og e-mails fra Tumblr-brugere var lækket siden 2013. Lige siden Tumblr blev erhvervet af Yahoo, afslørede virksomheden, at hackere fik adgang til bare en del af brugernavnet-loginoplysninger, men som det viste sig, dette tal var meget mere massivt.

Troy Hunt, grundlægger af 'Er jeg blevet pwned?', Fik for nylig en kopi af det stjålne datasæt. I præcise tal fik hackere adgang til 65.469.298 adgangskoder og e-mails fra Tumblr-brugere. Disse adgangskoder var imidlertid ikke i almindelig tekst, men blev hashet eller omdannet til en anden række cifre.

Tumblr afslørede ikke, hvilken algoritme, der nøjagtigt blev brugt til at få adgang til adgangskoder og e-mails, men en hacker kendt som Peace hævder, at han brugte SHA1 til at hash adgangskoder. Det vides, at der allerede er lækkede adgangskoder tilgængelige på den mørke markedsplads, hvor folk sælger dem til bitcoin.

Hunt advarede også om, at mindst halvdelen af ​​adgangskoder på Tumblr kan knækkes ved hjælp af den samme metode, som tidligere anvendte hackere. Er jeg blevet pwned? viser nu Tumblr som det fjerde største brud efter MySpace, Adobe og LinkedIn.

På grund af et stort antal overtrædelser, der for nylig blev afsløret, besluttede Microsoft at ændre sin adgangskodepolitik og tvinge folk til at bruge adgangskoder, der er sværere at gætte. Så hvis du opretter Microsoft-konto, skal du sørge for at oprette en så stærk adgangskode som muligt for at undgå en Tumblr-type skæbne.

Hvis du frygter, at hackere lækkede din e-mail-adresse, kan du gå til Have I been Pwned? og kontroller, om din e-mail-adresse blev udsat for hackere. En lignende tjeneste kaldet “Hacket?”, Der for nylig blev frigivet, er den officielle Windows 10-app, så du kan gøre det samme fra din Windows 10 eller Windows 10 Mobile-enhed.