183 miljoner läckta lösenord: Gmail drabbat – skydda dig via HIBP och 2FA

Ett massivt datalager med över 183 miljoner lösenord, inklusive Gmail-inloggningar, har dykt upp på nätet. Det placerar sig bland de största cyberläckorna 2025. De stulna uppgifterna har redan lagts till i Have I Been Pwned (HIBP), där alla kan kontrollera om deras konto är påverkat. Omfattningen är svår att ignorera.

Säkerhetsexperten Troy Hunt bekräftar incidenten och uppger att materialet sammanför data från så kallade stealer-loggar – poster som skadlig kod samlat in under det senaste året. Med andra ord handlar det mindre om ett enskilt intrång och mer om en löpande insamling av uppgifter.

Enligt Synthient, företaget som analyserade fallet, uppgår datasetet till 3,5 TB och omfattar 23 miljarder poster. Varje rad listar en webbplatsadress, ett login och ett lösenord – till exempel Gmail.com och tillhörande e-post.

Hunt granskade ett urval på 94 000 poster och fann att cirka 8 procent var nya, det vill säga tidigare opublicerade. Det motsvarar ungefär 16,4 miljoner unika e-postadresser. Vissa HIBP-användare har bekräftat att deras läckta lösenord stämmer, vilket understryker hur aktuell informationen är.

Vad bör Gmail-användare göra? Experter rekommenderar starkt att: kontrollera din adress på haveibeenpwned.com; om dina uppgifter syns i läckan, byt lösenord omedelbart; använd unika lösenord för varje tjänst; aktivera tvåfaktorsautentisering (2FA); och slå på HIBP-aviseringar för att få snabbt besked om nya läckor. Att materialet redan finns i HIBP gör det enklare att snabbt bedöma sin egen risk.

Händelsen påminner om att stöld av inloggningsuppgifter är en pågående process. Även om du klarade dig den här gången kan dina lösenord dyka upp i nya kombinationer längre fram. Säkerhet kräver uppmärksamhet över tid: uppdatera lösenorden, använd en lösenordshanterare och lämna inget åt slumpen.