英国国家打击犯罪局向 HIBP 披露 5.85 亿个被泄露的密码

和 Have I Been Pwned（一个索引安全漏洞数据的网站，简称 HIBP）共同展开的调查后，英国国家打击犯罪局（NCA）披露了超过 5.85 亿个被泄露的密码。在今年 5 月美国联邦调查局（FBI）展开和 HIBP 的类似合作之后，NCA 成为第二个正式向 HIBP 提供黑客密码的执法机构。

http://hackernews.cc/wp-content/uploads/2021/12/1640138050538-600x281.jpg

http://hackernews.cc/wp-content/uploads/2021/12/1640138073043-600x342.jpg

http://hackernews.cc/wp-content/uploads/2021/12/1640138087502-600x257.jpg

HIBP 创建者特洛伊·亨特（Troy Hunt）在今天的一篇博文中说，NCA 发现的 2.25 亿个被入侵的密码是新的和独特的。这些密码已经被添加到 HIBP 网站的一个名为 Pwned Passwords 的部分。该部分允许公司和系统管理员检查并查看他们当前的密码是否在黑客攻击中被泄露，以及它们是否有可能成为威胁者在暴力攻击和密码喷涂攻击中使用的公共名单的一部分。

目前，HIBP Pwned Passwords 集合包括 55 亿个条目，其中有 8.47 亿个是唯一的。所有这些密码都可以免费下载，因此公司可以在本地对照数据集检查他们的密码，而无需连接到 Hunt 的服务。

在 Hunt 分享的一份声明中，NCA说它在英国云存储设施的一个账户中发现了被泄露的密码，与电子邮件账户配对。NCA 告诉 Hunt：”通过分析，很明显，这些凭证是已知和未知的被破坏的数据集的积累”。

（消息及封面来源：cnBeta）