Imiona, nazwiska, emaile numery telefonów i hashe haseł 2,5 miliona klientów Morele.net trafiły do sieci.

[ikp]

Ludzie dzielą się na tych, którzy używają innych haseł do różnych serwisów, oraz na tych, którzy będą używać innych haseł do różnych serwisów.

[FLAC]

@ikp: ja właśnie jakiś czas temu przeszedłem na keepasa. Takiej ilości haseł nie spamięta, a jak i tak mam mieć różne do każdego serwisu to niech chociaż będą porządne, minimum 24 znakowe z generatora

[Szczebaks]

@oskar-wojciech: Właśnie po co są menedżery haseł jak KeePass

[a-lexis]

powiem tak #rodo ich zaje*bie, lipton masz lipe ale jeszcze o tym nie wiesz.

[albertbranka]

@a-lexis: Lipton to chyba w xkomie siedzi ( ͡° ͜ʖ ͡°)

[albertbranka]

@a-lexis: Sprzedał się, za pieniądze pewnie ( ͡~ ͜ʖ ͡°)

[tenebrarum]

@majster32: zbyt prawdziwe xD

[tellet]

@majster32:

bezużyteczne jak ty

[...] ale jako prawdziwy obywatel nie przepuścisz okazji, żeby dojechać tych debili, którzy już drugi raz wypuszczają twoje dane w świat ( ͡° ͜ʖ ͡°)

[wytrzzeszcz]

@ZaufanaTrzeciaStrona po co włamywacz ma sprawdzać swoją groźbę?
Spełnicie artykuł

[ZaufanaTrzeciaStrona]

@wytrzzeszcz: Dzięki, poprawione.

[ZaufanaTrzeciaStrona]

@ArchDelux: Po co skoro mamy Wykop! A tak serio to korekta jest, tylko akurat nie mogła siąść do komputera, więc dzięki.

[Turbator]

@ZaufanaTrzeciaStrona Czy w tym przypadku, morele.net, poniesie jakieś prawne konsekwencje? Czy w ogóle zapadały w Polsce już poważne wyroki za takie sprawy?

Czy jednak, można mieć #!$%@? na bezpieczeństwo danych swoich klientów, a przy ew. wycieku wysmarować kilka PRowych tekstów, powiedzieć 'przepraszamy' i tyle?

[ZaufanaTrzeciaStrona]

@Turbator: UODO zajmuje się tematem, więc niewykluczone. Zależy w jaki sposób doszło do wycieku - czy np. dochowali naprawdę należytej staranności a bazę wyniósł pracownik który miał jej pilnować czy po prostu sobie stała w internetach. Od tego sporo zależy.

[ZaufanaTrzeciaStrona]

@Issac: Na pewno będzie o tym głośno.

[Pannoramix]

Gdy zerkasz na maile od Morele.Net to w sumie nie wiesz czy jest poważna #afera czy promocja ( ಠ_ಠ)

[AndrzejCieWidzi]

@Pannoramix: Zasrany marketing. Raz tam coś kupiłem i zwróciłem. Bombardują spamem, że hej...

[president]

@AndrzejCieWidzi: Skorzystaj z RODO i wycofaj zgodę marketingową

[albertbranka]

Miałem tam konto, zaraz po informacji o wycieku sami zmienili hasła. No i hasło którego tam używałem miałem inne niż na mailu, jednak jestem na tyle wkurzony że więcej tam nie będę robił zakupów.

[Thael32]

@albertbranka: No ja też nie będę i nie tylko dlatego, że wyciekła baza tylko dlatego, że zwlekali miesiąc z informacją o tym.

[TerazPolska123]

i dlatego kupowałem w morele przez lata pod fekowymi danymi "Kowalskiego "

[intri]

@TerazPolska123: Kowalski dalej raty spłaca( ͡° ͜ʖ ͡°)

[MercedesBenizPolska]

@FanNWO: janko walski

[d.....0]

Mało tego że jest lista, to jeszcze gostek opublikował program który można sobie odpalić i aktualizować ją xD
Już wiele miesięcy minęło odkąd znalazł sposób, a Morele dalej tego nie naprawiły i nowi klienci też są widoczni w programie, mistrz

[Padaj]

@droid43210: morele powinno za to być sądzone

[publiczny2010]

Każdy gówno portal teraz żąda logowania się, co niektóre jak FB czy wykop żąda nr. teflonu, pod pretekstem "bezpieczeństwa" a potem jak te dane wyciekną, to a #!$%@? tam...

Jeśli ktoś zbiera i przechowuje takie dane, powinien ponosić surową kare i pełne konsekwencje z tym wyciekiem związane, jeśli ktoś bierze kredyt na takie dane itp.
Nie może być, że ktoś zbiera sobie takie info. a kare ponosi mniejszą niż ewentualna sprzedaż takich

[Hasqa99]

@publiczny2010: możliwość odszkodowania z urzedu od takiej firmy powinna załatwić sprawę dla osoby fizycznej kary nie pracują na poszkodowanych

[N.....I]

@publiczny2010: dokładnie. Zazwyczaj pierdoły w necie kupuję na nieprawdziwe dane. To ostatnio w Xkomie i dwóch innych sklepach miałem problem, bo dowodu osobistego chcą xD
Zostało na tym, że podałem wszystkie te dane fałszywe, bo już coś z nich pamiętam i uznali, że to chyba ja. Dowiedziałem się tyle (#protip), że przy zamówieniach opłaconych muszą zweryfikować kto to odbiera, ale jeśli już zamówimy z płatnością w salonie, to wystarczy że

[AloneShooter]

Ma ktoś link do tej bazy danych? W internetach nic nie ginie i pewnie jest na jakimś warezie ( ͡º ͜ʖ͡º)

[GrindujTopy]

@AloneShooter: na polskim forum tor jest od dwóch dni, niestety linku Ci nie podam. jak jesteś kumaty sam znajdziesz bez większego problemu. ;)

[GrindujTopy]

@rwski: wybacz, ale nie. wolę nie rozgłaszać ostatniego normalnego Polskiego forum w sieci onion, już poprzednie padły przez ogólnodostępność.

[x.....x]

czy morele poniosło jakieś konsekwencje przez ten wyciek? ktoś ich pozwał, UODO ktoś coś? czy to historia w stylu "#!$%@? baza wyciekła xD pora na CSa"?

[ZaufanaTrzeciaStrona]

@xoxxox: https://uodo.gov.pl/pl/138/644

[M1r14mSh4d3]

morele.net - najgorszy sklep ze sprzętem komputerowym w polskim ecommerce.

[MrocznyRycerzOrgii]

@M1r14mSh4d3: al ja kupiłem u nich komputer z dwa lata temu i nie żałuje

[b.....0]

@M1r14mSh4d3: sklep jak wszystkie inne gorsze są sklepy (serwisy) stacjonarne w których "specjaliści" wciskają komputery typowo złomowe jaką komp do gier 2019 lub coś w tym stylu jak na allegro (większość tych sprzedawców właśnie prowadzili taki sklepik).

[wolnynajmita]

( ͡° ͜ʖ ͡°)

[Night_Nine]

@wolnynajmita:

[ShakeItOff]

A trzeba było zapłacić typkowi co się na wykopie chwalił, bo mogę się założyć że upublicznienie tej bazy trwało tak długo bo koleś z nimi negocjował, prezes fikalafonzo zaufał policjantom co #!$%@?ą za 3k w dziale informatycznym, przecież oni nawet kolesi z olx nie potrafią zidentyfikować a co dopiero kolesia który wykrada tak sobie bazę danych i zapewne nie pierwszy raz, to musi być profesjonalista a nie jakiś dzieciak po Technikum jak

[ASLR]

@juesend_ej: no tak, bo takiej bazy danych to nie da się sprzedać xD

[henk__]

Przerażony, że głupi ja mogę mieć to samo hasło co na maila, wszedłem na appkę do zarządzania hasłami, a tam dla morele.net hasło: moreletocwele ( ͡° ͜ʖ ͡°) Chyba mi się nie spodobał jeden z poprzednich wycieków.
Spokojnie, w chwili pisania tego posta zmieniłem je ( ͡° ͜ʖ ͡°)

[sylwek2k]

I właśnie dlatego uwielbiam funkcjonalność catch all emails :D każdy sklep/portal dostaje innego maila i przynajmniej człowiek nie musi się stresować włamaniami na inne portale...

[sylwek2k]

W przypadku gmaila wystarczy kropki w różnych miejscach adresu wstawić, działa jak catch all.

@lkucharski:

w przypadku gmaila (i nie tylko) mozna tez dodac + miedzy adresem i malpa z dowolnym tekstem - np z nazwa portalu/sklepu :P


problem tylko taki, ze nawet jak przepusci cie skrypt rejestrujacy, to zdarza sie, ze skrypt przy logowaniu juz nie pusci takiego maila ;)

[lkucharski]

@sylwek2k: Kropki w Gmailu walidują się poprawnie w większości walidatorów e-mail w formularzach, znak + już nie koniecznie.

[j.....0]

Zgodnie z RODO, poszkodowanym przysługuje odszkodowanie za poniesione straty i utracone korzyści. Życzę morelom, żeby te 2,5 mln osób poszło do sądu i dostało chociaż 100 zł odszkodowania na osobę( ͡° ͜ʖ ͡°)

[srogie_ciasteczko]

@janusz0 tylko jak udowodnić, że ponieśliśmy jakieś straty? Figę z makiem dostaniemy

[tenebrarum]

Debile xD zamawiałem tam kompa i akcesoria. Następnym razem jak będę coś zamawiał to z X-KOM'u ( ͡° ͜ʖ ͡°)

[a.....1]

@tenebrarum: Z deszczu pod rynnę, jak mówi mądre przysłowie ludowe.

[Ant-Man]

mam nadzieje, że to morele zdechnie w końcu

[BoJaProszePaniMamTuPrimasorta]

Gdy tylko pojawiła się informacja o tym wycieku, oraz korespondencja posiadacza bazy danych ze sklepem, od razu usunąłem konto i powiedziałem sobie, że nigdy więcej nie kupię tam niczego, a znajomym też będę odradzać. Morele raczej z tego powodu nie upadnie, ale po tym jak potraktowali klientów zwyczajnie nie byłbym w stanie spojrzeć na siebie, gdybym to olał i dalej tam kupował. Szkoda, bo mieli szeroki asortyment i stronę przyzwoitą w nawigacji.

[obudzbestie]

@BoJaProszePaniMamTuPrimasorta: Jak potraktowali klientów ? Z tego co wiem to mieli włamanie (też są stroną poszkodowaną), w ustawowym czasie poinformowali odpowiednie instytucje które zakazały wysyłać komunikatu po to żeby złapać hakera co oczywiście policji się nie udało. Zaraz po tym jak mogli, wysłali kilka @ z info o włamaniu. Dzięki Rodo przynajmniej o tym wiemy kiedyś nie było takiego obowiązku pomijam fakt że małe sklepy rodo mają w dupie a dane

[PosiadaczKonta]

No fajnie, strasznie to brzmi i w ogóle, ale jak mam sprawdzić czy moje dane też tam są? I z kiedy to są dane bo hasło po ostatnim fakapie zmieniałem.

[galeczek]

styczniowy wyciek

@powaznyczlowiek: Nie siej zamętu, bo nie jest dodany.

[grv_]

@powaznyczlowiek: mojego nie ma, a w morelach był w 2012 roku.

[Jurigag]

@ZaufanaTrzeciaStrona ja tam md5 widzę? Jakaś sól chociaż była?

[Jurigag]

@ZaufanaTrzeciaStrona: swoją drogą za co dostałem minusy? ucięte są hashe także nie do końca wiadomo było

[K.....s]

@Jurigag: minusy bo zadajesz normalne pytanie zamiast hejtować taksiarzy, nauczycieli czy kościół. Popraw się.

[rafcio_2]

SKASOWANE

[razvizion]

@rafcio_2: Tam się nie da skasować konta xD Oni oznaczają twoje konto jako nieaktywne. Spróbuj zarejestrować się jeszcze raz na tego samego maila, temat już był wałkowany przy okazji wycieku.

[dzafel]

Spróbuj zarejestrować się jeszcze raz na tego samego maila

@razvizion: Działa. Możliwe też, że to już naprawili, ciężko zgadnąć. Zresztą podobno usuwanie konta u nich polegało na dodaniu prefiksu "USUNIETY_" do maila, więc w przeszłości też dało się założyć konto na ten sam adres, bo nie było go już niby w bazie.

[RJ_45]

Godny polecenia sklep