ประเด็นคือแล้วจะเช็คยังไงว่าเป็นแอคเคาท์ที่หลุดมาจากเว็บไหนอะครับ จะได้ตามไปแก้รหัสผ่านได้ถูก

Oh, no pawned
?

ให้เรียบเปลี่ยน --> รีบเปลี่ยน

โดนไป 12 เว็บ !!!!!!!

ไม่รู้เกี่ยวกันมั้ย
เมื่อวานซืนเพิ่งโดนตัดเงินไป 375 บาททั้งที่ไม่ได้ซื้อะไรเลย
google *postech อะไรสักอย่าง sms เข้าเลยเข้าไปดูเงินหายจริงๆด้วย

โดนไป 3 mail - -"

ผมโดนไป 3เมล ส่วนใหญ่จะเป็น dailymotion

ไม่รู้ใช่เวลาปลื้มไหม แต่เว็บที่เขียนให้เช็คว่าโดนแเฮ็กรึเปล่าจากข้อมูล 700 ล้านเร็คคอร์ด แล้วยังทำงานได้ลื่นขนาดนี้ คนเขียนเก่งอ่ะครับ

ปล.ความเครียดไปตกที่บัญชีของไมโครซอฟท์ เพราะซ้ำเดิมไม่ได้ตลอดชีวิต

@hotmail.com (เมลหลักที่ใช้สมัคร Account ตามเว็บต่างๆ มากมาย) พบ 4 รายการ
@gmail.com (เมลที่จะใช้สมัคร Account รอง หรือใช้บริการที่เกี่ยวกับ Google) ไม่พบ
@yahoo.co.th (เมลที่แทบจะลืมไปแล้วว่าเคยมี เพราะติดที่มันเป็น .co.th ไม่ใช่ .com นี่ล่ะ) พบ 4 รายการ

--- @hotmail.com ---

มี 2 รายการอยู่ใน "Collection #1" กับ "Exploit.In" ไม่รู้ว่ามันคืออะไร? และมีที่มาจากไหน? ก็เลยทำอะไรไม่ได้

ส่วนอีก 2 รายการ มี 000webhost กับเว็บบอร์ด PSP ซึ่งเป็นเว็บที่ผมเคยสมัคร Account ใช้งานนานแล้ว (และไม่ได้ใช้งานนานแล้วเช่นกัน) ทำให้ลืมไปแล้วว่า Password อะไร? ก็เลยกด Forgot password เพื่อจัดการเปลี่ยน Password เรียบร้อย

--- @yahoo.co.th ---

มี 3 รายการอยู่ใน "Collection #1", "Exploit.In" และ "Anti Public Combo List" ทำอะไรไม่ได้เช่นกัน

ส่วนอีก 1 รายการ เป็น 000webhost

ป.ล. เมล @hotmail.com ดูจะพบน้อยกว่าที่คิดนะเนี่ย ..แต่ที่น้อย ก็เพราะเป็นผลจากช่วงนึงผมเริ่มมีปัญหากับ Password ที่ใช้ในเว็บต่างๆ ที่ชักจะเหมือนๆ คล้ายๆ กันมากขึ้นทุกที ซึ่งมันเป็นปัญหาแน่ๆ ถ้าหากมีคนแฮ็ก Accoount กับ Password ได้ ..ก็เลยคิดแพตเทิร์น Password ที่จะสมัครในแต่ละเว็บเอาไว้ขึ้นมา แล้วไล่ตามเปลี่ยนทุกเว็บที่จำได้ให้อยู่ในแพตเทิร์นที่กำหนด (จะมีบ้างที่ไม่เป็นไปตามแพตเทิร์น เช่น อักษรถูกจำกัด, ใช้อักขระที่ไม่ใช่ A-Z a-z 1-9 ได้) ส่วนที่หลุดๆ ก็จะเป็นเว็บที่ผมลืมไปแล้วว่า เคยสมัครหรือเคยเล่นเว็บ/บอร์ดนั้นๆ มาก่อน ทำให้หลุดจากการไล่เปลี่ยน Password ช่วงนั้นไป

ป.ล.2 เพื่อป้องกันการลืมแบบเห็นผลชะงัด ก็ใช้วิธีจดลงไฟล์ txt นี่ล่ะ แล้วใช้ WinZip/WinRAR บีบอัดแบบตั้ง Password ล็อกเอาไว้ด้วย จะได้จำ Password แค่ตัวเดียว ไม่ต้องมาจำเยอะๆ ให้ปวดหัว (ใครกลัวมีคนจำ Password ล็อกไฟล์ได้ ก็ครอบ zip/rar อีกชั้นแล้วใส่ Password ซ้อนเป็นชั้นที่ 2 ก็เรียบร้อย แต่ระวังอย่างลืมซะล่ะ) และเพื่อป้องกันไฟล์สูญหาย ก็ก๊อปเก็บไวัทั้ง PC, Flashdrive, โทรศัพท์ กระจายๆ เอาไว้เลย

ผมก็โดน โดนแบบไม่รู้ว่าหลุดจากเว็บไหนด้วย (ขึ้นว่า collection 1 unverified) ?

เชื่อถือได้แค่ไหนครับ หรือแค่หลอกเอาอีเมล์ ?

ลองเอา thaimail ตัวเก่า
เจอ Oh, no pwned (เวบจีน3สมัครล็อกอิน ,จำไม่ได้2)
แล้วจะเปลี่ยนพาสยังไงเนี่ย lol

ใส่ Hotmail เจอ pwn เล็กน้อย
ใส่ Gmail ได้ No pwnage found! แฮะ
มีความเป็นไปได้ ปกติจะใช้ Hotmail สมัครเว็บทั่วไป Gmail ใช้สมัครเว็บที่มีซีเคียวริตี้ดีๆ

(-_-)a ปกติขี้เกียจจำเลยใช้พาสซ้ำๆกันเยอะ
พอหลุดที เว็บอื่นที่ซ้ำกันๆต้องพลอยเปลี่ยนพาสด้วย
ต่อไปนี้เลิกแล้ว หาวิธีจำด้วย แพทเทริ์นที่คิดเอง เซฟแยกไว้แล้วกัน

ไม่เช็คครับ เปลี่ยนทุกอันทันที กลัวเอาเมล์ไปเช็คแล้วโดนหลอกเอาอีกเมล์อีกที ?

อีเมลที่ผมใช้เองทั้งของ Microsoft, Google และ Yahoo
ไม่เจอความผิดปกติอะไร เพราะผมใช้แบบระมัดระวัง

ส่วนอีกบัญชีของ Google ในมือถือของแม่ผมโดนไป 1ตัว
ตอนนี้เปลี่ยนรหัสผ่านให้เรียบร้อยแล้ว

email หลัก (gmail)​ โดนไป 3 email รอง (hotmail) โดนไป 7 :(

โดนไป 4/22

ขอถามเพิ่มเติมนะครับ ว่า Email กับ Password ที่ถูกขโมยไปจากเวบต่างๆที่รายงานมานั้น เป็น Email และ Password ที่ใช้สมัครเข้าใช้งานเวบนั้นๆใช่หรือไม่ ไม่ใช่ Password ของ Email ใช่ไหมครับ เช่นใช้ Gmail สมัคร Dropbox ไปแต่ Password ที่ใช้กับ Dropbox เป็นคนละตัวกับที่ใช้กับ Gmail กรณีนี้ก็ให้เปลี่ยน Password ที่ใช้กับ Dropbox เท่านั้นใช่ไหมครับไม่จำเป็นต้องเปบี่ยน Password ของ Gmail ใช่หรือเปล่าครับ

โดนไป 1 acc แต่เป็น acc ที่ไม่ซีเรียส เพราะเอาไว้ใช้สมัครเกมสำหรับทดลองไปเรื่อย ซึ่งถ้า acc นี้ไม่โดนซิถึงจะแปลก

โดนไปสอง ดีนะที่ตั้งพาสเวิดไม่ค่อยซ้ำ แต่ก็ เปลี่ยนซะหน่อยดีกว่า

เข้าไปดูแล้ว มันเป็นเว็บที่มีปัญหาในอดีตแล้วเค้าบังคับเปลี่ยน password ไปไปตั้งนานแล้วนี่ครับ เช่น Dropbox. ดังนั้นข้อมูลที่เขาเอามาเผยแพร่ก็คือข้อมูลหลุดในอดีตและแก้ไขไปเรียบร้อยแล้วผมเข้าใจถูกต้องหรือเปล่าดังนั้นเราไม่จำเป็นต้องกลับไปแก้อีกรอบนึง ใช่ไหมครับ

เวียนหัว บอกว่าหลุด email กับ password แต่ไม่ใบ้เลยว่าจากเว็บไหน บอกแต่อยู่กับ Collection #1 คงไม่ต้องแก้แล้วไม่รู้อยู่เว็บไหนเฮ้อ

อย่างน้อยควรใบ้ URL อ่ะ user password ไม่ต้อง

โดนไป 2
อันแรก เมลหลัก ของ Gmail โดนจาก Dropbox: In mid-2012, Dropbox suffered a data breach which exposed the stored credentials of tens of millions of their customers
(อันนี้ น่าจะไม่ได้เข้าไปเปลี่ยน pass รึเปลี่ยนแล้วก็ไม่รู้ เพราะไม่ได้ใช้ Drop box นานมากๆแล้ว)
(แต่เมลหลักนี้ เปิดใช้ 2FA อยู่ เลยเบาใจหน่อย มีเวลาคิดพาสใหม่)

อันที่ 2 hotmail โดนจาก Collection #1 (unverified): In January 2019
(เมลนี้เก่าแก่แล้ว ตั้งแต่ msn)

ps. ถ้าเป็นเมลหลัก หรือเมลสำคัญๆ หรือเกี่ยวกับการเงิน ผมเปิดใช้ 2FA
เพื่อเพิ่มความปลอดภัย

แปลกมาก 3 เมลล์หลัก ใช้มาเป็นสิบปี ไม่โดนซักอันเดียว

โดนไป3ที่ ต้องมาเปลี่ยนพาสอีกเฮ้อเพิ่งจะเปลี่ยนไปเดือนที่แล้วเอง

เฉพาะที่ใช้บ่อยและจำได้ ... รอดหมด

เมลที่ใช้ใช้จ่ายออนไลน์โดน มีของ Adobe ด้วย หวังว่าไม่ได้ใส่ข้อมูลบัตรเครดิทลงไป เพราะปรกติจะจ่ายผ่าน Paypal

ผมโดนของ hotmail ครับ google และ yahoo (อันหลังสุดผมไม่ได้ใช้นานแล้ว) ไม่โดน

จะหาโหลดลิสพวกนี้ได้จากไหนครับ จะเอามาลองเช็คหน่อย

แง่ม โดนเมลล์​หลักที่​ bitly กับ​ Tumblr เซ็ง​แท้

ดีหน่อยว่าเป็น​ password ที่ไม่ได้​ใช้​กับเว็บสำคัญ

ไม่โดนแฮะ .. รอด