En son veri analizi, Tumblr kullanıcılarının 60 milyondan fazla şifresinin ve e-postasının 2013'ten beri sızdırıldığını gösteriyor. Tumblr Yahoo tarafından alındığından beri, şirket bilgisayar korsanlarının kullanıcı giriş bilgilerinin sadece bir kısmına erişim sağladığını, ancak ortaya çıktığını, bu sayı çok daha büyüktü.

'Pwned mı?' 'Nın kurucusu Troy Hunt, son zamanlarda çalınan veri setinin bir kopyasını aldı. Kesin rakamlarla, bilgisayar korsanları, Tumblr kullanıcılarının 65.469.298 şifre ve e-postalarına erişmiştir. Ancak, bu şifreler düz metin değil, karma veya farklı bir basamak dizesine çevrilmiştir.

Tumblr, hangi algoritmanın şifrelere ve e-postalara erişmek için tam olarak kullanıldığını, ancak Barış olarak bilinen bir korsanın, şifreleri toplamak için SHA1'i kullandığını iddia etti. Sızan parolaların, insanların bunları bitcoin için sattıkları karanlık pazarda zaten mevcut olduğu bilinmektedir.

Hunt ayrıca, Tumblr'daki şifrelerin en az yarısının daha önce kullanılan aynı bilgisayar korsanları kullanılarak kırılabileceği konusunda uyardı. Pwned mı oldum? şimdi MySpace, Adobe ve LinkedIn'den sonra Tumblr'yı en büyük dördüncü ihlal olarak listeliyor.

Son zamanlarda ortaya çıkan çok sayıda ihlal nedeniyle Microsoft, şifre politikasını değiştirmeye ve insanları tahmin edilmesi zor olan şifreleri kullanmaya zorlamaya karar verdi. Bu nedenle, eğer Microsoft hesabı oluşturuyorsanız, Tumblr türünün kaderini önlemek için mümkün olduğunca güçlü bir şifre oluşturduğunuzdan emin olun.

Bilgisayar korsanlarının e-posta adresinizi sızdırmasından korkuyorsanız, Have I Been Pwned? ve e-posta adresinizin bilgisayar korsanlarına maruz bırakılmadığını kontrol edin. Kısa süre önce piyasaya sürülen “Hacked?” Adı verilen benzer bir hizmet resmi Windows 10 uygulamasıdır, böylece aynı şeyi Windows 10 veya Windows 10 Mobile aygıtınızdan yapabilirsiniz.