साइबर सुरक्षा सेवा 'Have I Been Pwned' (HIBP) ने 'ALIEN TXTBASE' नामक एक मैलवेयर ऑपरेशन से चुराए गए 23 बिलियन क्रेडेंशियल को एकीकृत किया है। यह घटना इसके इतिहास में सबसे बड़े डेटा एक्सपोजर इवेंट में से एक है।
उल्लंघन एक टेलीग्राम चैनल से शुरू हुआ जो 'स्टीलर लॉग' वितरित कर रहा था। इन लॉग में 493 मिलियन अद्वितीय वेबसाइट-ईमेल जोड़े थे और 284 मिलियन अद्वितीय ईमेल पते प्रभावित हुए थे। इसके अतिरिक्त, HIBP के 'Pwned Passwords' डेटाबेस में 244 मिलियन नए पासवर्ड जोड़े गए।
चोरी किए गए क्रेडेंशियल में एप्पल, गूगल, फेसबुक, माइक्रोसॉफ्ट और ट्विटर जैसी प्रमुख सेवाएं, साथ ही बैंक, क्लाउड सेवाएं और सरकारी एजेंसियां शामिल हैं। उपयोगकर्ताओं को पासवर्ड बदलने, दो-कारक प्रमाणीकरण सक्षम करने और अद्वितीय, मजबूत पासवर्ड का उपयोग करने की सलाह दी जाती है।