Οι παραβιάσεις δεδομένων αποτελούν πάντα κίνδυνο, ακόμη και αρκετά χρόνια μετά το γεγονός, γι' αυτό η συλλογή email και κωδικών πρόσβασης που αποκαλύφθηκε πρόσφατα στο RockYou2021 δημιουργεί τόσο μεγάλο πρόβλημα.
Το CyberNews αναφέρει ότι το RockYou2021, ένα φόρο τιμής στην παραβίαση δεδομένων RockYou του 2009, είναι ένα αρχείο κειμένου σχεδόν 100 GB που περιέχει σχεδόν 8,4 δισεκατομμύρια (ναι, δισεκατομμύρια) email και κωδικούς πρόσβασης. Ο κατάλογος προφανώς έχει συλλεχθεί από πολλές προηγούμενες παραβιάσεις δεδομένων και παραβιάσεις. Αυτό το καθιστά τη μεγαλύτερη συλλογή πληροφοριών παραβιασμένου λογαριασμού στην ιστορία και πιθανότατα θα επηρεάσει και τα 4,7 δισεκατομμύρια άτομα στον κόσμο που έχουν διαδικτυακή παρουσία.
Ο χρήστης που ανέβασε αυτήν τη λίστα θεωρείται ότι έχει συλλέξει και έχει συγκεντρώσει τα δεδομένα από προηγούμενες επιθέσεις πολλών ετών, συμπεριλαμβανομένης της αρχικής παραβίασης του RockYou από την οποία πήρε το όνομά της.
Ο συγγραφέας ισχυρίζεται ότι όλοι οι κωδικοί πρόσβασης που περιέχονται στη λίστα είναι "6-20 χαρακτήρες, με χαρακτήρες που δεν είναι ASCII και τα λευκά κενά έχουν αφαιρεθεί."
Λόγω του όγκου αυτής της λίστας, ανεξάρτητα από το πόσο καιρό πριν πραγματοποιήθηκαν αυτές οι παραβιάσεις, το CyberNews συνιστά σε όλους όσους διαθέτουν διαδικτυακό λογαριασμό οποιουδήποτε είδους να επαναφέρουν τους κωδικούς πρόσβασής τους. Με συνολικά 4,7 δισεκατομμύρια διαδικτυακούς χρήστες παγκοσμίως και 8,4 δισεκατομμύρια παραβιασμένους κωδικούς πρόσβασης, ο μέσος όρος είναι περίπου μία έως δύο παραβιασμένες διευθύνσεις ηλεκτρονικού ταχυδρομείου/κωδικοί πρόσβασης ανά χρήστη.
Με συνολικά 4,7 δισεκατομμύρια διαδικτυακούς χρήστες παγκοσμίως και 8,4 δισεκατομμύρια παραβιασμένους κωδικούς πρόσβασης, ο μέσος όρος είναι περίπου μία έως δύο παραβιασμένες διευθύνσεις ηλεκτρονικού ταχυδρομείου/κωδικοί πρόσβασης ανά χρήστη.
Όποιος ανησυχεί ότι μπορεί να επηρεαστεί θα πρέπει να εξετάσει το ενδεχόμενο να αλλάξει αμέσως τους κωδικούς πρόσβασής του. Το CyberNews διαθέτει επίσης έναν έλεγχο διαρροής προσωπικών δεδομένων και έναν έλεγχο διαρροής κωδικού πρόσβασης που έχει ρυθμιστεί για όσους προτιμούν να δουν αν βρίσκονται στη λίστα πριν αναλάβουν δράση. Εάν χρησιμοποιείται ένας κωδικός πρόσβασης για πολλούς λογαριασμούς, συνιστάται επίσης η αλλαγή αυτού του κωδικού πρόσβασης για όλους.
