149 miljoner lösenord på drift – det här behöver du göra nu

En stor databas med inloggningar låg öppen på nätet. Här är vad som hände, vilka som kan drabbas och hur du skyddar dig.

En enorm databas med omkring 149 miljoner unika användarnamn och lösenord har nyligen hittats helt oskyddad på internet.

Den var varken krypterad eller lösenordsskyddad och kunde nås av vem som helst som råkade hitta den.

Datamängden uppgick till nästan 100 gigabyte – en digital guldgruva för kriminella, men också en väckarklocka för vanliga användare.

Det viktiga att förstå är att detta inte är en attack mot ett enskilt företag. Det handlar om uppgifter som samlats in via skadlig programvara, så kallad infostealer- och keylogger-malware, som smugit sig in i datorer och mobiler världen över.

När enheten varit infekterad har inloggningar sparats och sedan hamnat i databasen.

Varningen: Därför ska du aldrig ladda mobilen här

Vi bär runt på våra liv i fickan. Kontakter, bilder, bankappar, jobbmejl och minnen samsas på några få kvadratcentimeter glas. Förr var telefonen till för

Hur drabbar det vanliga användare?

Om dina uppgifter finns med i läckan kan de användas för att försöka ta över konton, kapa mejl, göra bedrägeriköp eller bygga trovärdiga bluffmejl.

Extra känsligt är att databasen innehöll kompletta inloggningslänkar – alltså exakt var ett lösenord hör hemma.

Det gör automatiserade attacker betydligt enklare.

Samtidigt finns ingen bekräftelse på att just dina uppgifter finns med. Databasen är dessutom nedtagen. Men eftersom information ofta kopieras snabbt kan skadan redan vara skedd, även om ingen märker det direkt.

Dessa tjänster förekom i materialet

Bland de drabbade fanns inloggningar till bland annat:

Google (Gmail)
Facebook
Instagram
TikTok
X (tidigare Twitter)
Netflix
Disney Plus
HBO Max
Roblox
OnlyFans
Binance och andra kryptotjänster
Bank- och betalkonton
Dejtingappar
Myndighetskonton med .gov-adresser

Listan visar hur brett materialet är – från nöje till ekonomi och arbete.

Inkorgen som spion: Så kartläggs hela ditt liv

E-post var aldrig död. Nu blir den navet för AI, vardagsbeslut och digitalt minne – och tar en oväntad revansch i våra liv. Det har skrivits dödsrunor om

Behöver man vara orolig?

Man ska vara vaksam, men inte få panik. De flesta som drabbas märker ingenting. Det viktiga är att se detta som en påminnelse om digital hygien.

Har du återanvänt samma lösenord på flera ställen? Då är det dags att ändra.

Har du tvåfaktorsinloggning? Aktivera den.

Det absolut viktigaste är att kontrollera dina enheter. Om skadlig kod finns kvar hjälper det inte att byta lösenord – de nya kan också fångas upp.

Så kan du skydda dig

Uppdatera dator och mobil
Installera och kör antivirus
Byt lösenord på viktiga konton
Använd unika lösenord
Aktivera tvåfaktorsinloggning
Gå igenom okända appar och tillägg
Överväg lösenordshanterare

Sammanfattning

En öppen databas med 149 miljoner inloggningar har hittats. Uppgifterna kommer från skadlig kod, inte från en enskild tjänst. Risken finns, men går att minska. Uppdatera enheter, byt lösenord, använd tvåfaktor och se över säkerheten – då står du betydligt tryggare.