Ny samling med 183 miljoner stulna lösenord

Med några månaders mellanrum avslöjas nya lösenordsläckor som påstås vara rekordstora. Det beror oftast på att gamla lösenordsläckor har ompaketerats med nya läckor som tillsammans når rekordstorlekar. Se exempelvis vår artikel om Cybernews stora lösenordssamling från i somras .

Förra veckan bidrog säkerhetsföretaget Synthient med en ny samling läckta lösenord. Företaget hade sammanställt 183 miljoner stulna inloggningsuppgifter som hade delats i den kriminella världen.

Synthients samling består av mejladresser med tillhörande lösenord som har stulits av spionprogram. Det är en typ av skadeprogram som bland annat stjäl inloggningsuppgifterna som användarna knappar in på sina datorer. I våras rapporterade Säkerhetskollen om hur sådana spionprogram spreds via Facebook-annonser för falska ai-verktyg.

Gmail har inte blivit hackat

Kontouppgifterna i Synthients samling kommer inte från någon specifik webbplats. Den här gången har alltså ingen webbplats råkat ut för något intrång och det finns därför inte heller någon webbplats som alla användare måste byta lösenord till.

I internationella medier har det florerat flera felaktigheter om att exempelvis Googles mejltjänst Gmail skulle ha läckt användarnas lösenord. Så är inte fallet. Synthient-samlingen innehåller visserligen lösenord till Gmail-konton, men dessa uppgifter har stulits från användarnas datorer, inte från Googles servrar.

Rapporterna om ett ”säkerhetsintrång i Gmail som påverkar miljontals användare” är felaktiga. Gmails skydd är starkt och användarna är fortsatt säkra.

– Googles presskonto på X

Kontrollera om din mejladress påverkas

Du kan kontrollera om din mejladress finns med i Synthient-läckan med hjälp av Säkerhetskollens kostnadsfria testverktyg .

Om din mejladress finns med i just ”Synthient Stealer Log Threat Data” är det ett tecken på att din dator kan ha varit, eller möjligtvis fortfarande är, infekterad med ett spionprogram. Sök i så fall igenom din dator med ett antivirusprogram. Eftersom Synthient-läckan består av lösenord som har samlats in över lång tid går det inte att veta exakt när lösenorden stals.

Om din mejladress finns med i andra läckor ser du oftast vilken webbplats som läckte dina personuppgifter samt om webbplatsen också läckte ditt lösenord. Ifall webbplatsen läckte ditt lösenord och du inte har bytt lösenord sedan läckan inträffade måste du byta lösenordet omgående. Du behöver däremot inte oroa dig för att din dator är infekterad.

16 miljoner nyläckta mejladresser

Merparten av de berörda mejladresserna fanns redan i testverktygets databas, men utvecklaren bakom testverktyget konstaterar att Synthients sammanställning ändå innehöll 16 miljoner helt nya mejladresser.

Passa därför gärna på att testa om dina mejladresser finns med i läckan.

Öppna Säkerhetskollens testverktyg .