TO MILLIONER PÅ AVVEIE: Sikkerhetseksperter fant to millioner passord på nettet. Illustrasjonsfoto: Benjamin A. Ward / Dagbladet
TO MILLIONER PÅ AVVEIE: Sikkerhetseksperter fant to millioner passord på nettet. Illustrasjonsfoto: Benjamin A. Ward / DagbladetVis mer

Fant millioner av stjålne Facebook-, Yahoo- og Google-passord på nettet

Gjett hvilket passord sikkerhetsekspertene fant mest av.

Hei, denne artikkelen er over ett år gammel og kan innholde utdatert informasjon

(Dagbladet): Sikkerhetseksperter ved firmaet Trustwave gjorde et sjokkerende funn da de undersøkte en server de mente ble brukt av kriminelle.

Millioner av passord Ekspertene fant nemlig er enn to millioner stjålne passord til brukerkontoer til mer enn 90 000 nettsider, blant annet Facebook, Google, Twitter og Yahoo.

Ifølge nyhetsbyrået Reuters lå passordene til mer enn 326 000 Facebook-kontoer,  rundt 60 000 Google-kontoer, mer enn 59 000 Yahoo-kontoer og nesten 22 000 Twitter-kontoer åpent på nettet.

Serveren sikkerhetsekspertene undersøkte skal ha blitt brukt til å kontrollere et stort såkalt botnet kalt «Pony». Et botnet er et nettverk av datamaskiner infisert med datavirus eller «trojanske hester».

Dumme passord Siden Trustwave ikke hadde interesse av å misbruke passordene, lagde de heller en oversikt over folks internett-vaner som ble lagt ut på en blogg. Blant de to millionene passord var følgende de mest populære passordene:

• 123456: 15820 brukere
• 123456789: 4875 brukere
• 1234: 3135 brukere
• password: 2212 brukere
• 12345: 2094 brukere
• 12345678: 2045 brukere
• admin: 1991 brukere
• 123: 1453 brukere
• 1: 1224 brukere
• 1234567: 1170 brukere
• 111111: 1046 brukere

Sikkerhetseksperten Graham Cluley sier til Reuters at det er svært vanlig at folk bruker slike enkle passord, og bruker dem på en rekke brukere.

- Folk bruker veldig dumme passord. De er helt ubrukelige, sier han.

Bruker samme passord Til BBC sier Cluley at 30 til 40 prosent bruker samme passord på flere ulike nettsider.

- Det er noe folk absolutt ikke bør gjøre, sier han.

Facebook og Twitter opplyser til Reuters at de har tilbakestilt passordene på de berørte brukerkontoene. Google og Yahoo har ikke kommentert saken.

En Facebook-talsmann sier i en kommentar til BBC at det i denne saken ikke påligger Facebook noe ansvar siden det er den enkeltes bruker som har fått datamaskinen infisert av datavirus eller liknende.