Gigantisk spamrobot afsløret: Sikkerhedsekspert er i chok over de data, han fandt

En spamrobot med et gigantisk datasæt med 711 millioner oplysninger er blevet opdaget og dissekeret. Sikkerhedsekspert kalder indholdet ufatteligt.

Artikel top billede

Data fra en gigantisk spamrobot ved navn Onliner, der i alt indeholder 711 millioner oplysninger, er blevet offentliggjort.

Det skriver sikkerhedseksperten Troy Hunt i et blogindlæg, hvor han beskriver, hvad han og en sikkerhedskollega ved navn Benkow fandt, da de dissekerede spamrobotten.

Han forklarer, at det er det største enkeltstående datasæt, han har analyseret, og at dataene blandt andet er emailadresser, email og adgangskode-kombinationer, konfigurationsfiler og Simple Mail Transfer Protocol (SMTP)-informationer.

“Blot for at man kan forstå størrelsen, så svarer det til næsten en adresse for hver eneste mand, kvinde og barn i Europa.”

“Det er en ufattelig stor mængde data.”

Spamrobotten har eksisteret i flere år og er blandt andet blevet anvendt til at udsende trojanere, skriver Troy Hunt.

Den ser ud til at være hostet i Holland, og Troy Hunt skriver, at man i øjeblikket arbejder på at få den lukket ned.

Din email-adresse er en vare, der handles

Selvom Troy Hunt er en erfaren og anerkendt sikkerhedsekspert, er han alligevel blevet overrasket over, hvor meget data spamrobotten Onliner har haft råderet over.

“Det illustrerer også hvor brede datakilderne undgåeligt er; at finde dig selv i dette datasæt giver dig desværre ikke meget indsigt i, hvor din email-adresse blev opsnappet, eller hvad du rent faktisk kan gøre ved det.”

“Jeg har ingen idé om, hvordan denne tjeneste fik fat i min, men selv for mig, der ser så meget, som jeg gør, i kraft af det, jeg foretager mig, var der et øjeblik, hvor jeg udbrød: 'Ah, det her forklarer al den spam, jeg modtager.’”

“Og det er den triste realitet for os alle: Vores email-adresser er en simpel standard-vare, der hensynsløst bliver delt og handlet, og som skruppelløse parter bruger til at at bombarbere os med alt fra reklamer for Viagra til løfter om nigeriansk rigdom. Det er desværre livet på nettet i dag.“

Læs også:

Pas på denne type "uskyldige" vedhæftede filer: Narrer dit antivirusprogram - og sender din maskine i malware-fælden

Stor rapport: Spam er (igen) ved at blive en sikkerhedstrussel for virksomhederne

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Netcompany A/S

Software Developer

Københavnsområdet

Politiets Efterretningstjeneste

PET søger AD-specialister til Danmarks mest hemmelige AD-infrastruktur

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Driftskoordinator til Cyberdivisionens Operationscenter i Hvidovre

Københavnsområdet

Navnenyt fra it-Danmark

Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Netip A/S har pr. 19. august 2025 ansat Burak Cavusoglu som Datateknikerelev ved afd.Thisted og afd. Rønnede. Nyt job

Burak Cavusoglu

Netip A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S