HIBP tambah stealer logs dengan 56 juta e-mel dan 124 juta kata laluan (Jun 2026)

Apa yang berlaku

Pada Jun 2026, tepatnya 15 Jun, perkhidmatan Have I Been Pwned (HIBP) milik Troy Hunt menambah set data baharu bernama "June 2026 Stealer Logs". Ia mengandungi ratusan juta rekod daripada perisian hasad infostealer (pencuri data), termasuk:

• 56.3 juta alamat e-mel unik;
• 124 juta kata laluan unik, yang ditambah ke Pwned Passwords dan kini boleh dicari.

Penting: ini bukan pencerobohan satu syarikat tertentu. Ia ialah koleksi log terkumpul daripada pelbagai sumber, dijana oleh perisian hasad yang dipasang pada komputer mangsa sendiri.

Apa itu "stealer logs"

Infostealer ialah program berniat jahat yang, setelah dipasang (melalui lampiran, perisian cetak rompak, sambungan palsu atau iklan berniat jahat), mengumpul segala yang boleh daripada pelayar dan sistem: log masuk dan kata laluan tersimpan, kuki sesi, data kad dan dompet kripto. Data dihantar kepada penjenayah lalu dijual atau dikongsi di forum dan saluran Telegram.

Sebab itu log ini sangat berbahaya: biasanya ia menggabungkan laman, nama pengguna dan kata laluan bersama, dan kadangkala kuki sesi yang membolehkan penyerang masuk ke akaun tanpa kata laluan atau 2FA.

Cara menyemak dan apa yang perlu dilakukan

• Individu: cari e-mel anda di haveibeenpwned.com. Jika muncul, papan pemuka menunjukkan rekod stealer log yang berkaitan.
• Organisasi: HIBP menawarkan API stealer logs mengikut domain untuk melihat akaun korporat mana yang terlibat.

Jika e-mel anda tersenarai, HIBP mengesyorkan:

1. Tukar kata laluan yang terjejas pada setiap akaun yang menggunakannya.
2. Aktifkan pengesahan dua faktor di mana mungkin.
3. Gunakan pengurus kata laluan dengan kata laluan unik.

Cadangan KGA IT

Kerana kebocoran bermula pada peranti mangsa sendiri, menukar kata laluan sahaja tidak cukup:

1. Bersihkan komputer dahulu: jalankan antivirus dipercayai atau pasang semula sistem. Menukar kata laluan pada PC yang masih dijangkiti menyerahkan kata laluan baharu kepada penjenayah.
2. Log keluar daripada semua sesi terbuka dalam e-mel, media sosial dan perkhidmatan awan untuk membatalkan kuki yang dicuri.
3. Utamakan passkey atau kunci keselamatan, yang lebih tahan terhadap kecurian kelayakan.
4. Di syarikat: haramkan perisian cetak rompak, kawal sambungan pelayar dan pantau domain korporat dalam perkhidmatan seperti HIBP.
5. Jangan simpan kata laluan kerja dalam pelayar peribadi.

Mengapa ia penting

Stealer logs telah menjadi salah satu pintu masuk utama serangan terhadap syarikat: banyak kebocoran besar bermula dengan kata laluan atau kuki yang dicuri daripada komputer pekerja. Set data dengan 124 juta kata laluan unik menunjukkan skala masalah ini.

Sumber

• Have I Been Pwned, "June 2026 Stealer Logs": https://haveibeenpwned.com/Breach/June2026StealerLogs

---

Mahu menyemak sama ada domain syarikat anda muncul dalam kebocoran dan melindungi akaun pasukan? KGA IT menawarkan konsultasi percuma: kga-it.com.