Stare combolisty wracają do łask. Dlaczego wyciek sprzed lat wciąż zagraża Twojemu kontu?
Dane wykradzione kilka lat temu regularnie pojawiają się w darknecie jako tzw. combolisty. Cyberprzestępcy wykorzystują je do przejmowania kont, często z pominięciem haseł. Sprawdź, jak się chronić.
W świecie cyberbezpieczeństwa scenariusze ataków lubią się powtarzać. Dane wyciekłe kilka lat temu regularnie pojawiają się na forach i marketplace’ach w dark webie, a cyberprzestępcy wykorzystują je do nowych kampanii przejęć kont. To zjawisko nie jest nowe, ale wciąż zbiera żniwo – zwłaszcza wśród użytkowników, którzy nie zmieniają haseł ani nie włączają dodatkowej weryfikacji. Czym są combolisty i dlaczego warto zwrócić na nie uwagę nawet kilka lat po wycieku?
Czym są combolisty i skąd się biorą?
Combolisty to zbiory danych – najczęściej par login–hasło – pochodzące z różnych wycieków. Ich nazwa wzięła się od angielskiego „combination list”, czyli lista kombinacji. Cyberprzestępcy kompilują je z danych wykradzionych z serwisów społecznościowych, sklepów internetowych, forów czy platform streamingowych. Często łączą informacje z kilku incydentów, tworząc jedną, obszerną bazę.
Jak zauważa Kapitan Hack w swoim artykule, combolisty nie są nowym zagrożeniem – to „stare, ale jare” metody, które wciąż działają, bo wielu użytkowników nie aktualizuje zabezpieczeń. Dane w takich listach mogą pochodzić z wycieków sprzed kilku lat, ale w rękach przestępców nadal są wartościowe.
Dlaczego stare dane wciąż są groźne?
Głównym powodem jest powszechne ponowne używanie haseł. Jeśli ktoś używał tego samego hasła w 2018 roku na forum i w 2025 roku w bankowości elektronicznej, a dane z forum wyciekły, to przestępca może spróbować zalogować się do banku. To klasyczny atak credential stuffing – automatyczne podstawianie tysięcy loginów i haseł z combolisty do różnych serwisów.
Co więcej, combolisty często zawierają nie tylko hasła, ale także adresy e-mail i nazwy użytkowników. Dzięki temu atakujący mogą przeprowadzać kampanie phishingowe celowane w konkretne osoby, podszywając się pod znane serwisy. Wiele osób nie zdaje sobie sprawy, że ich dane wyciekły lata temu – i dopiero po próbie logowania z nieznanego urządzenia orientują się, że konto zostało przejęte.
Jak combolisty trafiają do darknetu?
Proces jest prosty i dobrze opisany przez analityków bezpieczeństwa. Po wycieku dane są zbierane przez przestępców, oczyszczane (usuwane są duplikaty i niekompletne wpisy), a następnie sprzedawane lub udostępniane na forach darknetowych. Często pojawiają się w formie plików tekstowych lub baz SQL. Ceny bywają niskie – od kilku do kilkudziesięciu dolarów za milion rekordów. Dla porównania, pojedyncze dane logowania do konta bankowego mogą kosztować nawet kilkaset dolarów, jeśli konto ma wysoki limit transakcyjny.
Warto zaznaczyć, że nie każda combolista pochodzi z autentycznego wycieku. Część to zbiory fałszywe lub składane z danych z wielu źródeł. Dlatego przed zakupem przestępcy często sprawdzają kilka rekordów, aby potwierdzić ich aktualność. Jeśli dane są poprawne, lista zyskuje na wartości.
Jak się chronić przed atakami z użyciem combolist?
Ochrona przed tym zagrożeniem opiera się na kilku prostych, ale skutecznych zasadach:
- Używaj unikalnych haseł do każdego serwisu. Nawet jeśli dane z jednego konta wyciekną, pozostałe pozostaną bezpieczne.
- Włącz uwierzytelnianie wieloskładnikowe (MFA) – nawet jeśli przestępca pozna hasło, bez drugiego składnika (np. kodu z aplikacji) nie zaloguje się.
- Regularnie sprawdzaj, czy Twoje dane nie wyciekły – możesz skorzystać z narzędzi takich jak Have I Been Pwned. Jeśli znajdziesz swoją skrzynkę w bazie wycieków, natychmiast zmień hasło w tym serwisie i we wszystkich, gdzie używasz tego samego hasła.
- Nie klikaj w podejrzane linki ani nie pobieraj załączników z nieznanych źródeł – to wciąż najczęstsza droga infekcji, która prowadzi do kradzieży danych.
- Używaj menedżera haseł – ułatwia generowanie i przechowywanie silnych, unikalnych haseł.
Co dalej? Obserwuj, reaguj, edukuj
Combolisty nie znikną – wręcz przeciwnie, z każdym nowym wyciekiem baza dostępnych danych rośnie. Dla zwykłego użytkownika najważniejsze jest świadome zarządzanie swoimi kontami i regularne audyty bezpieczeństwa. Dla firm i administratorów oznacza to konieczność monitorowania, czy dane pracowników nie pojawiły się w darknecie, oraz wdrażanie polityk wymuszających zmianę haseł po incydentach.
Pamiętaj: stare combolisty to nie tylko archiwalny problem. To aktywne narzędzie w rękach przestępców, które wciąż pozwala im przejmować konta i kraść pieniądze. Jedna zmiana hasła i włączenie MFA może uchronić Cię przed konsekwencjami wycieku sprzed lat.
