Tietomurtojen outouksia

Olisiko täällä osaajaa? Sain tänään tietoturvayhtiöltä ilmoituksen, että Gmail-osoitteeni + salasana olisi jossakin myytävänä. Paikka olisi ollut Zeerog.com. Se saattaa olla hämärän netin kauppapaikkoja.

Tarkistin kaapatun salasanan. Sellaista salasanaa ei koskaan ole ollut käytössäni missään, etenkään yhdistettynä tuohon sähköpostitunnukseen.

Katsoin samalla aikaisemmat vääriin käsiin joutuneet sähköpostiosoitteet ja niiden salasanat. Löysin vuodelta 2017 MyHeritage-sivuston tietomurron, josta tämä gmail-osoitteeni ja tämä sama salasana oli jo silloin ilmoitettu kaapatuksi. Edelleen en koskaan edes ollut käyttänyt kyseistä salasanaa. MyHeritage-sivustolle olin kirjautunut kyllä aikanaan tällä mailitunnuksella mutta aivan eri salasanalla.

Gmail on edelleen puhdas. Salasana vaihdettu usein ja hyvin vaikea. Ei epäilyttävää toimintaa missään. Roskapostia kyllä piisaa. Sähköpostiosoite kun sinällään pyörii netissä ihan omista töistäni, harrastuksistani ja yhteydenottotarpeistani johtuen.

Osaako joku luonnehtia, mistä tässä on kyse? Myykö joku katteettomasti muka murrettuja osoitteita vaikka niillä ei oikeasti tee yhtään mitään?