Giu 12, 2019 Marco Schiaffino In evidenza, Leaks, News, RSS, Scenario 0

Il fondatore Troy Hunt annuncia l’intenzione di avviare una collaborazione commerciale per far diventare “adulta” la sua creatura.

Quando Troy Hunt diede il via al progetto Have I Been Pwned (era il 2013) non aveva idea che il tema degli account compromessi potesse crescere ai livelli che ha raggiunto in questi ultimi mesi. Tanto meno che nel suo database finissero miliardi di record.

Lo spiega lo stesso fondatore, che in un lungo post pubblicato sul suo blog, annuncia la sua intenzione di fare un “salto di qualità” con il suo progetto.

Have I Been Pwned (HIBP per gli amici) è essenzialmente un enorme database che contiene un elenco indicizzato degli account che sono stati compromessi negli ultimi anni e che i visitatori possono consultare (con modalità diverse a seconda se lo facciano gratuitamente o tramite un pagamento di una quota) per verificare se qualcuno dei loro account è stato violato.

Al suo interno, in buona sostanza, ci sono tutti i dati comparsi negli anni sui vari forum hacker o market del Dark Web. Quelli che i pirati informatici possono comprare o “procurarsi” per portare attacchi.

Fino a oggi HIBP ha mantenuto una dimensione piuttosto “artigianale” e il primo passo di una sorta di industrializzazione del servizio si è vista con l’avvio della collaborazione con Mozilla e il suo Firefox Monitor (ne abbiamo parlato in questo articolo) che ha consentito di allargare la platea di utenti del servizio.

Ora le cose starebbero per cambiare e il motivo, per lo meno come lo illustra Hunt, riguarda proprio il modello di gestione di HIBP in rapporto alla mole di dati e di lavoro che richiede.

Il servizio, scrive Hunt, a oggi è in grado di controllare quasi 8 miliardi di credenziali rubate, con 3 milioni di utenti che hanno sottoscritto il servizio di notifica e una media di 150.000 visitatori giornalieri, che raggiungono però picchi di 10 milioni quando si verifica qualche grosso attacco. Ecco: tutto questo fino a oggi è stato gestito da un team composto da… una persona. Troy Hunt.

Di fronte alla costante crescita di richieste e di interesse, il ricercatore si è di conseguenza deciso a cercare un partner per garantire la sopravvivenza di HIBP. Nelle sue intenzioni, il servizio dovrebbe comunque mantenere alcuni punti fermi tra cui la possibilità di fare ricerche gratuite e di ampliare costantemente sia il database di riferimento, sia gli strumenti a disposizione.

Il Progetto Svalbard, nome scelto per omaggiare il più grande repository nell’artico, dovrebbe permettere a Troy Hunt di individuare il partner più adatto per raggiungere l’obiettivo. Non resta che aspettare.