Ponad 183 mln haseł trafiło do sieci i HIBP. Sprawdź, czy Twój Gmail jest w wycieku i co robić: natychmiastowa zmiana haseł, 2FA, menedżer haseł.
© RusPhotoBank
W sieci wypłynęła ogromna baza z ponad 183 milionami haseł, w tym do kont Gmail. To jeden z największych wycieków cyberdanych w 2025 roku. Skradzione informacje trafiły już do serwisu Have I Been Pwned (HIBP), gdzie każdy może sprawdzić, czy jego konto jest zagrożone.
Ekspert ds. cyberbezpieczeństwa Troy Hunt potwierdził incydent i zwrócił uwagę, że paczka łączy dane z tzw. stealer logs — zapisów zbieranych przez złośliwe oprogramowanie w ciągu ostatniego roku. W praktyce wygląda to bardziej na ciągłe przechwytywanie poświadczeń niż pojedyncze włamanie.
Według firmy Synthient, która analizowała sprawę, zestaw ma 3,5 TB i obejmuje 23 miliardy rekordów. Każdy wpis zawiera adres serwisu, login i hasło — na przykład Gmail.com oraz powiązany adres e‑mail.
Hunt sprawdził próbkę 94 tysięcy rekordów i ustalił, że około 8% to nowe pozycje, wcześniej nigdzie niepublikowane. To przekłada się na mniej więcej 16,4 miliona unikatowych adresów e‑mail. Część użytkowników HIBP potwierdziła autentyczność swoich wyciekłych haseł, co dobitnie pokazuje aktualność tych danych.
Co powinni zrobić użytkownicy Gmaila? Specjaliści zdecydowanie zalecają: sprawdzić swój adres na haveibeenpwned.com; jeśli poświadczenia widnieją w wycieku — natychmiast zmienić hasła; używać unikalnych haseł do każdego serwisu; włączyć uwierzytelnianie dwuskładnikowe (2FA); a także uruchomić powiadomienia HIBP, by szybko dowiadywać się o nowych naruszeniach.
Ten incydent to świeże przypomnienie, że kradzież poświadczeń ma charakter ciągły. Nawet jeśli tym razem obyło się bez strat, hasła mogą wypłynąć w innych kombinacjach później. Bezpieczeństwo wymaga konsekwencji: aktualizowania haseł, korzystania z menedżera haseł i rezygnacji z wiary w łut szczęścia — skala i tempo takich publikacji pokazują, że nawyki warto budować zawczasu.