I juni 2025 avslöjades en av de största dataläckorna någonsin: över 16 miljarder lösenord (det är en del…. miljarder! ta in det.) har samlats och publicerats i ett massivt arkiv på nätet. Denna samling, som kallas för RockYou2024, består av både gamla och nya uppgifter – många av dem fortfarande aktiva. Hur agerade du när du läste om detta? Jag tänker att detta är ett kvitto på hur omogna vi är i den digitala världen, hur långt vi har kvar och hur stora risker det finns med allt kring det digitala. Det är svårare än skydda än att låsa in något i ett skåp där hemma…
Vad har hänt?
Datasäkerhetsforskare upptäckte att någon sammanställt en enorm databas med inloggningsuppgifter från tidigare intrång, men också från nya attacker där skadlig kod (infostealers) använts för att stjäla lösenord direkt från användares datorer.
Det handlar inte bara om konton till sociala medier – även e-post, molntjänster, VPN-tjänster och företagsplattformar finns med. Det gör läckan till en potentiell katastrof för både privatpersoner och företag.
Varför är detta allvarligt?
- Identitetskapning: Hackare kan ta över konton och utge sig för att vara dig.
- Ekonomisk skada: Tillgång till e-post eller bankkonton kan leda till bedrägerier.
- Credential stuffing: Många återanvänder lösenord – vilket gör det enkelt för angripare att testa samma uppgifter på flera tjänster. (Du återanvänder väl inte lösenorden?!)
Så skyddar du dig:
Här är fem konkreta steg du bör ta direkt (om du inte redan gjort):
- Byt lösenord på alla viktiga konton
- Börja med e-post, bank, sociala medier och arbetsrelaterade tjänster.
- Använd unika lösenord för varje tjänst
- Återanvänd aldrig samma lösenord.
- Aktivera tvåfaktorsautentisering (2FA/MFA)
- Det gör det mycket svårare för någon att ta sig in även om de har ditt lösenord.
- Använd en lösenordshanterare
- Den hjälper dig skapa och spara starka lösenord utan att du behöver komma ihåg dem själv.
- Kontrollera om dina uppgifter finns med i läckan
- Besök haveibeenpwned.com och skriv in din e-postadress.
Framtiden: Lösenordsfritt?
Allt fler företag börjar nu stödja passkeys – en ny teknik som gör att du kan logga in utan lösenord. Det är både säkrare och enklare. Om du får möjlighet att aktivera passkeys – gör det!
