Сервис Have I Been Pwned массово пополнил базу за счет данных от NCA
В мае 2021 года сервис Have I Been Pwned открыл исходный код и пополнил базу за счет данных от ФБР и АНБ. Теперь данные расширили еще на 225 миллионов за счет данных от Национального Агентства по Борьбе с Преступностью (National Crime Agency (NCA)).
Сервис Have I Been Pwned помогает проверить вашу почту или номер телефона на предмет того, есть ли они в каких-либо базах данных, скомпрометированы ли они или являются публичными. База сервиса регулярно пополняется и сотрудничество с правительственными агентствами, в данном случае заключается только в получении данных и пополнении общей базы.
До того как исходный код был открыт, у ряда пользователей были сомнения, а не компрометируют ли они сами свою почту или номер телефона, вписывая их в поисковую строку сервиса. Анализ исходного кода показывает, что сама почта и телефон не попадают в списки и сервисом можно безопасно пользоваться. А самое печальное, что проверка моей основной почты, показала, что она есть в базах, и теперь она рано или поздно будет доступна для спама.
По материалам: troyhunt.com