Si chiama Collection #1 il primo maxi furto di informazioni di questo 2019. Secondo alcuni potrebbe rappresentare il più grande archivio di e-mail e password rubate nella storia: una sorta di elenco del telefono, con dati rubati a milioni di utenti. Un enorme database da oltre 87 GigaByte con più di 12.000 file, in cui sono raccolti 773 milioni di indirizzi e-mail e quasi 22 milioni di password. A darne notizia è stato Troy Hunt, ricercatore informatico conosciuto per aver creato il sito Have I Been Pwned ('Sono stato bucato') che permette di controllare se la propria mail è associata a un account compromesso.
Collection # 1 è un file enorme che è stato recentemente caricato sul servizio di archiviazione cloud Mega. Varie le fonti. Cancellato, è tornato disponibile nei vari circuiti di hacking presenti in rete.
In realtà i numeri riportati da Hunt sul proprio sito (in italiano 'Sono stato bucato'), non rappresentano la reale portata del fenomeno, visto che sono stati ripuliti da doppioni e file inutilizzabili. I dati grezzi parlano di circa 2,7 miliardi di indirizzi mail e password, fra cui un miliardo di e-mail e relativi password combinati. Questa lunghissima lista, come ha spiegato lo stesso Troy Hunt, nasce dall'unione di elenchi minori ed è stata resa disponibile da sconosciuti tramite il sito di file sharing Mega.
"Sembra una collezione completamente casuale di siti, fatta esclusivamente per massimizzare il numero di credenziali accessibili agli hacker. Non c'è uno schema, solo la ricerca di massima esposizione", ha dichiarato Hunt a Wired.
Sebbene i dati provengano da diverse violazioni avvenute nel corso degli ultimi anni, la notizia riaccende l'allarme sulla necessità di cambiare le password delle proprie caselle di posta elettronica con una certa frequenza. Anche perché il nome stesso, Collection #1, potrebbe far pensare a nuovi 'elenchi del telefono per hacker' in un prossimo futuro.
