Oprichter van zoekmachine voor datalekken Have I Been Pwned belandt in een… datalek

Troy Hunt, de oprichter van de bekende zoekmachine voor datalekken Have I Been Pwned, is zelf in een datalek beland. Hunt gaf hackers ongewild toegang tot zijn MailChimp-account.

Een datalek, het kan blijkbaar de (aller)beste overkomen. Vraag dat maar aan Troy Hunt. De oprichter van Have I Been Pwned – een site waar mensen kunnen nagaan of ze zijn getroffen door een datalek – ging in op een phishingmail waarin gevraagd werd zijn gegevens te controleren. Hunt logde in en voerde vervolgens zijn 2FA-code in voor een tweevoudige verificatie. De website bleef na het aanmelden even hangen, waardoor hij zich vrijwel meteen realiseerde dat hij in een phishingaanval was getrapt.

Hunt veranderde onmiddellijk zijn wachtwoord, maar het kwaad was al geschied. Niet veel later ontving hij een e-mail met de boodschap dat zijn mailinglijst werd geëxporteerd. Die lijst bevat zo’n zestienduizend mailadressen van abonnees op zijn nieuwsbrief. Zij zijn intussen allemaal op de hoogte gebracht.

In samenwerking met Dutch IT Channel.