16 Miliarde de Parole Scurse: Cum să Verifici Dacă Ești Afectat

În ianuarie 2026, cercetătorii în securitate au descoperit 30 de baze de date nesecurizate care conțin aproximativ 16 miliarde de perechi nume utilizator-parolă — cea mai mare scurgere de credențiale din istorie. Datele expuse includ credențiale de conectare pentru Google, Apple, Facebook, GitHub, Telegram și chiar platforme guvernamentale.

Dacă folosești internetul, există o șansă mare ca credențialele tale să fie în această scurgere.

Ce A Fost Expus

Scurgerea include:

• 16 miliarde de credențiale de conectare în 30 de seturi de date
• Unele seturi de date conțin până la 3,5 miliarde de înregistrări fiecare
• Credențiale de la practic toate serviciile online majore
• Atât date din breșe vechi, cât și jurnale infostealer proaspete
• Token-uri de sesiune, cookie-uri și metadate în multe cazuri

Nu este doar date reciclate din breșe vechi. Cercetătorii au găsit date recent compilate, structurate, gata pentru exploatare — inclusiv jurnale recente de malware infostealer cu token-uri de sesiune active.

Cum să Verifici Dacă Ești Afectat

Pasul 1: Verifică Have I Been Pwned

Vizitează haveibeenpwned.com și introdu adresele tale de e-mail. Această bază de date este actualizată regulat cu date din breșe și îți va spune ce breșe includ credențialele tale.

Pasul 2: Folosește Monitorul de Breșe al Managerului de Parole

Majoritatea managerelor de parole oferă monitorizare pentru breșe:

• 1Password: Watchtower te alertează despre conturi compromise
• Bitwarden: Data Breach Report arată credențiale expuse
• Dashlane: Dark Web Monitoring scanează informațiile tale
• Google Password Manager: Verifică parolele la passwords.google.com

Pasul 3: Verifică Raportul Dark Web Google

Dacă ai un cont Google:

1. Accesează myaccount.google.com
2. Navighează la Security → Dark web report
3. Rulează o scanare pentru a vedea dacă informațiile tale apar pe dark web

Pasul 4: Monitorizează Conturile Financiare

Chiar dacă e-mailul tău nu apare în breșe cunoscute, monitorizează extrasele bancare și de card de credit pentru activități neautorizate. Atacatorii testează adesea credențiale mai întâi pe servicii financiare.

Ce Să Faci Dacă Ești Compromis

Acțiuni Imediate

1. Schimbă parolele compromise imediat

Începe cu cele mai critice conturi:

• Conturi de e-mail (folosite pentru resetarea parolelor)
• Servicii bancare și financiare
• Stocare cloud (Google Drive, Dropbox)
• Conturi social media (Facebook, Instagram, WhatsApp)

2. Activează autentificarea cu doi factori peste tot

Chiar dacă atacatorii au parola ta, 2FA blochează accesul neautorizat:

• Folosește aplicații de autentificare (Google Authenticator, Authy) în loc de SMS
• Consideră chei hardware (YubiKey) pentru conturi critice
• Activează 2FA mai întâi pe e-mailul tău — este cheia master pentru tot restul

3. Verifică accesul neautorizat

Revizuiește activitatea recentă pe conturile tale:

• Google: myactivity.google.com
• Facebook: Setări → Securitate → Unde ești conectat
• Apple: Setări → [Numele tău] → Dispozitive

4. Revocă sesiuni suspecte

Deconectează-te de pe toate dispozitivele și sesiunile pe care nu le recunoști. Majoritatea serviciilor au opțiunea "Deconectează-te de pe toate dispozitivele".

Protecție pe Termen Lung

Folosește parole unice pentru fiecare cont

Motivul pentru care scurgerile de credențiale sunt atât de periculoase este reutilizarea parolelor. Dacă folosești aceeași parolă pe mai multe site-uri, o breșă le compromite pe toate.

Folosește un manager de parole pentru a genera și stoca parole unice, puternice pentru fiecare cont.

Consideră trecerea la passkeys

Passkeys sunt rezistente la phishing și nu pot fi scurse în breșe de date:

• Google, Apple și Microsoft suportă acum passkeys
• Folosesc autentificare biometrică (amprentă, față) în loc de parole
• Fără parolă înseamnă nimic de furat

Configurează alerte pentru breșe

• Activează notificări de la Have I Been Pwned
• Pornește monitorizarea breșelor managerului de parole
• Configurează monitorizarea dark web a Google

Cum să Partajezi Credențiale în Siguranță În Viitor

Un motiv pentru care credențialele ajung în breșe sunt practicile nesigure de partajare. Oamenii lipesc parole în:

• Mesaje WhatsApp sau Messenger (stocate pe servere)
• E-mail (adesea necriptat, căutabil)
• Mesaje text (backup în cloud)
• Documente partajate (acces persistent)

Folosește Canale Sigure, Cu Expirare

Când trebuie să partajezi o parolă cu cineva:

1. Nu trimite niciodată parole în text simplu prin mesagerie obișnuită
2. Folosește funcția de partajare a managerului de parole dacă ambele părți folosesc același manager
3. Folosește notițe sigure care se autodistruge pentru partajare unică

Servicii precum LOCK.PUB îți permit să creezi o notă protejată cu parolă care:

• Se autodistruge după o singură citire
• Expiră după un timp stabilit (1 oră, 24 ore)
• Nu mai poate fi accesată după vizualizare

Exemplu de flux de lucru:

• Creează o notă sigură cu parola
• Setează-o să expire în 1 oră
• Trimite linkul printr-un canal
• Trimite parola de acces printr-un canal diferit
• Credențiala nu va mai putea fi recuperată niciodată după vizualizare

Imaginea de Ansamblu

Această scurgere de 16 miliarde de credențiale este un simptom al unei probleme mai mari: parolele sunt fundamental defecte.

Statistici cheie:

• 94% din parole sunt reutilizate între conturi
• Doar 3% din parole îndeplinesc cerințele de complexitate NIST
• Atacurile bazate pe credențiale reprezintă aproape jumătate din toate breșele

Industria se îndreaptă către passkeys și autentificare fără parolă. Între timp:

• Folosește parole unice peste tot
• Activează 2FA pe toate conturile
• Monitorizează breșele regulat
• Partajează credențiale doar prin canale sigure, cu expirare

Verifică-te Acum

Nu aștepta până observi plăți neautorizate sau conturi blocate. Dedică 10 minute astăzi pentru a:

1. Verifica haveibeenpwned.com pentru adresele tale de e-mail
2. Rula raportul de breșe al managerului de parole
3. Activa 2FA pe cele mai importante 10 conturi
4. Schimba orice parole care apar în breșe

Scurgerea deja s-a întâmplat. Ce contează acum este cât de rapid răspunzi.

Partajează credențiale în siguranță cu notițe care se autodistruge →