Uit de nieuwste gegevensanalyse is gebleken dat sinds 2013 meer dan 60 miljoen wachtwoorden en e-mails van Tumblr-gebruikers zijn gelekt. Sinds Tumblr werd overgenomen door Yahoo, onthulde het bedrijf dat hackers toegang kregen tot slechts een deel van de inloggegevens van gebruikers, maar het bleek dat dit aantal was veel groter.

Troy Hunt, oprichter van de 'Have I Been Pwned?', Heeft onlangs een kopie van de gestolen dataset verkregen. In exacte cijfers kregen hackers toegang tot 65.469.298 wachtwoorden en e-mails van Tumblr-gebruikers. Deze wachtwoorden stonden echter niet in gewone tekst, maar werden gehasht of omgezet in een andere reeks cijfers.

Tumblr heeft niet onthuld welk algoritme precies is gebruikt om toegang te krijgen tot wachtwoorden en e-mails, maar een hacker die bekend staat als Peace beweert dat hij SHA1 heeft gebruikt om de wachtwoorden te hashen. Het is bekend dat gelekte wachtwoorden al beschikbaar zijn op de donkere markt waar mensen ze verkopen voor bitcoin.

Hunt waarschuwde ook dat ten minste de helft van de wachtwoorden op Tumblr kan worden gekraakt met dezelfde methode die eerder door hackers werd gebruikt. Ben ik geweest Pwned? vermeldt nu Tumblr als de vierde grootste inbreuk, na MySpace, Adobe en LinkedIn.

Vanwege een groot aantal inbreuken dat onlangs werd onthuld, besloot Microsoft zijn wachtwoordbeleid te wijzigen en mensen te dwingen wachtwoorden te gebruiken die moeilijker te raden zijn. Dus als u een Microsoft-account maakt, moet u een zo sterk mogelijk wachtwoord maken om een ​​Tumblr-type lot te voorkomen.

Als je bang bent dat hackers je e-mailadres hebben gelekt, kun je naar Have I Been Pwned gaan? en controleer of uw e-mailadres is blootgesteld aan hackers. Een soortgelijke service genaamd "Hacked?" Die onlangs is uitgebracht, is de officiële Windows 10-app, dus u kunt hetzelfde doen vanaf uw Windows 10- of Windows 10 Mobile-apparaat.