В интернете появился сервис, который проверяет адреса электронной почты и сообщает: есть ли они в хакерских базах.
Все, что вам нужно — это зайти на сайт haveibeenpwned.com, ввести адрес e-mail и получить один из двух ответов:
1) Good news — no pwnage found!
2) Oh no — pwned!
Первый ответ говорит о том, что этот адрес почты пока не засветился ни в одной общедоступной базе со скомпрометированными аккаунтами.
Второй ответ говорит об обратном. При этом сервис покажет, в каких хакерских базах данных фигурирует ваш e-mail. В таком случае нужно незамедлительно поменять пароль от почты.
Разумеется, это не значит, что скомпрометированный адрес электронной почты обязательно взломали или злоумышленники использовали его в своих целях. Но вероятность этого довольно высока.
Защититься от возможного взлома очень просто: нужно только поменять пароль. Если почтовая служба предлагает дополнительные варианты защиты, нужно ими пользоваться (например, установить смену пароля только после SMS-подтверждения на ваш телефонный номер).
Сегодня в базе haveibeenpwned находится 5 млрд аккаунтов с 270 взломанных сайтов.