Cosa posso fare se scopro che l'hash della mia password è stata cancellata in pastebin?

La prima regola è ripulire il tuo comportamento: utilizzare un gestore di password e disporre della unica , lunga e casuale password per CIASCUNO e TUTTI i tuoi servizi importanti (email, google, ecc.) E cambia tutte le tue password.

Quindi controlla se ci sono transazioni misteriose fatte sui tuoi account (non specificamente conti bancari, attenzione: tutto ciò a cui si può accedere usando l'e-mail che è stata compromessa). Questo dovrebbe darti una buona indicazione se il possibile rischio di essere violati è stato realizzato.

Infine, prendi ogni account possibilmente compromesso e pensa a come potrebbe portare a un problema continuo: alcune informazioni estratte da quell'account potrebbero essere utilizzate in futuro? Se sì, c'è qualche azione che potresti intraprendere per ridurre le conseguenze? Il rischio che corri vale il prezzo che pagherai per mitigarlo? Se non puoi mitigarlo, puoi assicurarlo? Vale la pena assicurarlo?

@Stephane fa buoni punti nella sua risposta.

Oltre a questi punti, dovresti anche abilitare l'autenticazione a due fattori ovunque sia supportata, in particolare per i tuoi account e-mail e per i luoghi in cui potresti avere memorizzato i dati di pagamento.

In termini di account di fuori portata, potresti essere in grado di ottenere informazioni su alcuni di essi guardando i cookie del browser o le password salvate dal tuo browser. I browser moderni hanno tutte opzioni simili. Se l'hai abilitato, Chrome può sincronizzare le password online in modo da poter guardare lì, e se sei su Windows, IE usa Gestione credenziali, accessibile dal pannello di controllo.

Cambiare le password e verificare che nessuna attività insolita abbia avuto luogo è praticamente tutto ciò che puoi fare. Anche se riesci a scoprire quale sito ha trapelato l'hash, non c'è niente che possano fare ora. Nota che:

1. Potrebbero volerci mesi tra la perdita e il momento in cui qualcuno incrina l'hash della password e tenta di attaccare. Osservare attività insolite non significa che tu sia al sicuro, le password devono ancora essere cambiate.
2. Anche se la tua password è associata ad un accesso particolare (e-mail), d'ora in poi non è sicuro utilizzarla con nessun accesso. Una volta rivelata la tua password, verrà aggiunta agli elenchi di password che potrebbero essere utilizzati in attacchi su qualsiasi sito in futuro. Gli hacker lo fanno perché molte persone tendono a riutilizzare le password.

L'hashing delle tue password e il tentativo di trovare l'hash online è un test inutile, dal momento che non sai quale sale è stato utilizzato quando la tua password è stata sottoposta a hash.

Presterei particolare attenzione ai servizi finanziari. per esempio. qualsiasi servizio bancario o metodi di pagamento. Ti consiglio di procurarti una nuova carta di credito / debito se ne hai mai utilizzato uno online perché non sembra sapere esattamente quali account o servizi hai utilizzato.