427 millioner passwords til salg efter verdens (måske) største hackerangreb

Et gammelt MySpace-hack kan vise sig at være verdens største nogensinde, da der nu er langt over en kvart milliard brugernavne og passwords i handlen.

Artikel top billede

Brugeroplysninger fra det engang så store sociale medie MySpace har været til salg på online-fora i noget tid.

Det drejer sig om ældre brugeroplysninger fra et hackerangreb i juni 2013, hvorefter MySpace fik opgraderet sin sikkerhed på sitet.

It-mediet TechCrunch melder om, at der er op mod 427 millioner gamle MySpace-passwords til salg, mens kombinationen af brugernavn og password sælges i omkring 360 millioner eksemplarer.

Årsagen til, at der er flere passwords end brugerprofiler til salg, ligger i, at en konto godt kan have tilknyttet flere passwords end et.

Kan være verdens største

Sikkerhedsselskabet Sophos peger på, at MySpace-hacket kan være det største i verdenshistorien.

For med 360 millioner profiler med brugernavne plus password til salg, overgår det snildt det nyligt rapportede LinkedIn-hack.

Her skulle der have været op mod 120 millioner LinkedIn-brugeres oplysninger til salg efter et hackerangreb tilbage i 2012.

Det kan du læse mere om her: Skift dit LinkedIn-password nu: Hackeren 'Peace' sælger 117 millioner kontooplysninger

I lighed med LinkedIn-hacket formodes hackeren 'Peace' at stå bag salget af MySpace-oplysningerne. 

Skift dit password løbende

For nyligt har der været andre gigantiske læk af brugeroplysninger. Disse læk inkluderer den amerikanske vælgerdatabase (191 millioner sæt oplysninger), eBay (145 millioner), Experian (200 millioner) og så det snart noget ældre Target-hack (70 millioner).

En af udfordringerne med disse noget ældre læk er, at sikkerhedsskruerne tilbage for blot få år siden ikke var strammet nær så hårdt som i dag.

Så derfor har du en udfordring, hvis du genbruger din mailadresse og ældre valgte password på flere tjenester i dag.

Det skyldes, at millionvis af brugeroplysninger flyder rundt på nettet - måske også dine.

Bagmændene kan således systemetisk afprøve dine mail-adresser og gamle passwords på tjenester som Facebook, Gmail og Outlook.com, da folk har en tendens til genbrug af både mailadresser og passwords på flere webtjenester. 

Derfor bør du løbende opdatere dine passwords til diverse webtjenester, og du kan her få en guide til, hvordan du kan vælge sikre passwords , som du kan huske, til hver af dine webtjenester:

Sådan får du skudsikre passwords til mail og Facebook

Læs også: 
White hat-hacker: "Sådan stak vi en kæp i hjulet på en af nettets hårdeste hackerværktøjer"

Annonceindlæg fra SoftwareOne

Quantum computing bliver næste konkurrenceparameter

Danske virksomheder bør forberede data og systemer på at spille sammen med fremtidens kvanteteknologi.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

Huy Duc Nguyen

Norriq Danmark A/S

Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job