10 miljoner svenska nätkonton läckta på nätet
Foto: TT
Lyssna: Hackaren: "Byt lösenord"
I en granskning har SVT hittat uppskattningsvis 10 miljoner inloggningsuppgifter till svenska konton på olika sajter.
It-säkerhetsexperten och före detta hackaren Dan Egerstad som hjälpt SVT med granskningen säger att informationen kommer från en rad olika källor.
Majoriteten av informationen kommer från stora läckor av många miljoner konton från stora sajter som Linkedin och Dropbox. En del kommer också från svenska sajter som hackade forum och nätbutiker.
– Vi har fokuserat på läckor som redan finns och har fokuserat på att få tag på svenska läckor och de stora databaserna som innehåller mycket konton, säger Dan Egerstad.
De stora läckorna som inte kommer från svenska sajter kan ha funnits på nätet i flera år. Det är dock inte säkert att någon kan komma åt lösenordet även om kontot finns med i en av läckorna.
Lösenord ska enligt praxis lagras i en slags krypterad form som heter "hashad". Hur svåra de är att översätta till ett användbart lösenord varierar baserat både på hur säkert lösenordet var och hur sajten som hackats hanterade krypteringen.
Den här typen av läckor försöker hackarna ofta sälja till högstbjudande på olika forum. Dan Egerstad säger att all information som SVT behandlat är sådant som finns fritt tillgängligt för vem som helst att ladda ner från nätet.
– Vi har inte köpt eller tagit något som inte gemene man kan ha tillgång till. Vi har alltså exkluderat vissa saker som vi känner till men valt att inte ha med.
SVT har kommit fram till uppskattningen att det finns cirka 10 miljoner konton knutna till svenskar i databasen. Bland annat finns det 932 konton kopplade till SVT:s e-postadresser, 644 från Sveriges Radio och 280 från riksdagen.se.
– Det är en överslagsräkning mycket baserad på vilken e-postadress de använder och delvis också vilka sajter de kommer ifrån.
Orsaken till att det finns fler konton än svenskar är helt enkelt att samma person kan ha flera konton i databasen om man var registrerad på flera sajter som hackats.