Эксперты DLBI опубликовали самые популярные пароли из утечек 2022 года

Эксперты российского сервиса разведки утечек данных и мониторинга даркнета Data Leakage & Breach Intelligence (DLBI) представили анализ утёкших учётных записей и паролей за 2022 год. В отчёте проанализировано 5,47 млрд уникальных учётных записей, основной упор был сделан на пароли. В тройку самых популярных паролей среди всех изученных ресурсов за 2022 год попали: «a123456», «123456» и «123456789». В русскоязычном сегменте самыми популярными паролями стали «33112211», «123456» и «1q2w3e4r».

Источниками анализируемых данных стали различные сообщества, занимающиеся восстановлением паролей из хешей (например, hashmob.net), теневые форумы и Telegram-каналы, публикующие утечки. DLBI очищает данные от «мусора» (пустых и повторяющихся записей), выявляет и дисквалифицирует автоматически сгенерированные пароли и массовые автоматические регистрации. Кириллические символы приводятся к единой кодировке.

В исследование попали следующие крупные утечки 2022 года (цифры в списке это не размер утечки, допущенной тем или иным сервисом, а количество учётных записей, доступных на момент исследования):

• соцсеть для видео dubsmash.com – 50 млн;

• сервис знакомства mate1.com – 27 млн;

• латиноамериканская соцсеть Taringa! – 26 млн;

• сервис подбора актеров и моделей exploretalent.com – 18 млн;

• интернет-магазин nlstar.com компании сетевого маркетинга NL International – 15 млн.

На момент исследования в базе паролей сервиса находилось 5 471 135 296 паролей, из которых:

•             около 924,4 млн паролей содержат только цифры;

•             около 1,4 млрд паролей содержат только буквы;

•             около 14,5 млн паролей содержат буквы кириллического алфавита;

•             около 201,7 млн паролей содержат буквы, цифры и спецсимволы;

•             около 3,5 млрд паролей содержат 8 и более символов;

•             около 907,8 млн паролей содержат более 10 символов;

•             около 1,1 млд паролей содержат менее 7 символов.

Ниже представлено несколько топов. В скобках указаны места паролей в рейтинге за 2021 год.

Также экспертами было проанализировано 1 500 547 458 утёкших учётных записей из зоны «РУ» (в доменных зонах .ru и .рф).

Полный набор данных исследования изложен в статье DLBI.