Zoekmachine met miljoenen Nederlandse wachtwoorden online verschenen

Een zoekmachine met gelekte Nederlandse wachtwoorden is online verschenen.

Op Gotcha.pw kan worden gezocht naar e-mailadressen. Als er een gelekt wachtwoord aan dat adres is gekoppeld, dan worden de eerste twee tekens van dit wachtwoord getoond.

Het is ook mogelijk om een domeinnaam in te voeren. Dan worden de eerste tekens van getroffen mailadressen en wachtwoorden in beeld gebracht. Op die manier kan een organisatie in één keer zien van welke medewerkers wachtwoorden op straat liggen. Op de site zijn onder andere wachtwoorden van de Coördinator Terrorismebestrijding te vinden. Het is onduidelijk of het oude of actuele wachtwoorden betreft.

Oude datalekken

De wachtwoorden in de zoekmachine kwamen eerder al op straat te liggen bij meerdere datalekken. De beheerder van de site heeft wachtwoorden uit die eerdere lekken verzameld en in één zoekmachine gebundeld.

Dergelijke zoekmachines bestaan al langer. Gebruikers konden al controleren of ze waren getroffen door op bijvoorbeeld Have I Been Pwned te kijken. De Nederlandse politie biedt een vergelijkbare dienst. De nieuwe Nederlandse site onderscheidt zich door ook twee tekens van het wachtwoord te tonen.

Vrijdag

De komst van de zoekmachine werd afgelopen week groot aangekondigd door het AD in een voorpagina-artikel. De site verscheen vrijdag voor het eerst online, maar was na korte tijd al niet meer bereikbaar.

De zoekmachine zou eerst volledige wachtwoorden tonen, maar daarmee zou de site strafbaar zijn. Door alleen de eerste twee tekens te tonen, vermijdt de beheerder dit mogelijk.

Lees meer over:
Tip de redactie