Ano ang nangyari
Noong Hunyo 2026, noong Hunyo 15, nagdagdag ang Have I Been Pwned (HIBP) ni Troy Hunt ng bagong dataset na tinatawag na "June 2026 Stealer Logs." Naglalaman ito ng daan-daang milyong record mula sa infostealer malware, kasama ang:
- 56.3 milyong natatanging email address;
- 124 milyong natatanging password, na idinagdag sa Pwned Passwords at puwede nang hanapin.
Mahalaga: hindi ito breach ng isang partikular na kumpanya. Isa itong naipong koleksyon ng mga log mula sa iba't ibang pinagmulan, gawa ng malware na naka-install sa mismong computer ng mga biktima.
Ano ang "stealer logs"
Ang infostealer ay malisyosong program na, kapag na-install (sa attachment, crack ng software, pekeng extension o malisyosong ad), kinukuha ang lahat ng makakaya mula sa browser at system: naka-save na login at password, session cookies, card data at crypto wallet. Ipinapadala ang data sa kriminal at saka ibinebenta o ibinabahagi sa mga forum at Telegram channel.
Kaya ganito kapanganib ang mga log na ito: kadalasang magkakasama ang site, username at password, at minsan may session cookies na nagpapapasok sa account nang walang password o 2FA.
Paano mag-check at ano ang gagawin
- Mga indibidwal: hanapin ang iyong email sa haveibeenpwned.com. Kung lalabas, ipapakita ng dashboard ang mga stealer log record na nakaugnay dito.
- Mga organisasyon: may stealer logs API kada domain ang HIBP para makita kung aling corporate account ang lumalabas.
Kung nasa listahan ang email mo, inirerekomenda ng HIBP na:
- Palitan ang apektadong password sa lahat ng account kung saan ito ginamit.
- I-enable ang two-factor authentication saanman posible.
- Gumamit ng password manager na may natatanging password.
Mga rekomendasyon ng KGA IT
Dahil sa mismong device ng biktima nagsisimula ang leak, hindi sapat ang pagpapalit ng password:
- Linisin muna ang computer: magpatakbo ng mapagkakatiwalaang antivirus o i-reinstall ang system. Kapag nagpalit ng password sa PC na infected pa, maibibigay mo rin ang bago sa kriminal.
- Mag-sign out sa lahat ng bukas na session sa email, social media at cloud service para mapawalang-bisa ang ninakaw na cookies.
- Unahin ang passkeys o security keys, na mas matibay laban sa pagnanakaw ng credential.
- Sa mga kumpanya: ipagbawal ang pirated software, kontrolin ang browser extensions at bantayan ang corporate domain sa mga serbisyong tulad ng HIBP.
- Huwag mag-save ng work password sa personal na browser.
Bakit ito mahalaga
Naging isa sa mga pangunahing daanan ng atake sa mga kumpanya ang stealer logs: maraming malalaking breach ang nagsisimula sa password o cookie na ninakaw sa computer ng empleyado. Ipinapakita ng dataset na may 124 milyong natatanging password ang laki ng problema.
Mga pinagmulan
- Have I Been Pwned, "June 2026 Stealer Logs": https://haveibeenpwned.com/Breach/June2026StealerLogs
Gusto mo bang i-check kung lumalabas ang domain ng iyong kumpanya sa mga leak at protektahan ang account ng team? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.