Baza danych 2,5 miliona klientów Morele.net wrzucona do sieci

Imiona, nazwiska, emaile numery telefonów i hashe haseł 2,5 miliona klientów Morele.net trafiły do sieci.

[m.....3]

A co na to RODO/UODO. UOKiK? - Należy im się pozew zbiorowy za tak karygodne zarządzanie danymi użytkowników.

[kefaise]

@mikelo303: jak poinformowali o wycieku, jego czasie i zakresie, oraz poprawili błędy to nie.

[DinapeS]

Przez tą cąłą aferę już tam nie kupuje, sklep ten służy dla mnie tylko jako źródło opini o produktach

[H4v3n]

@DinapeS: a opinie są legitne czy marketing?

[DinapeS]

@H4v3n: W większości legit, zawsze się nimi sugeruję i ostatecznie wychodzi tak jak ludzie tam pisali, szczerze bardziej ufam opinią na morele niż np. na ceneo

[m.....0]

Powie mi ktoś dlaczego nie mogę zresetować hasła na morele ?

[Erlade]

@mirekk090090: Po co? I tak wykradna ( ͡° ͜ʖ ͡°)

[kamdz]

@ZaufanaTrzeciaStrona wiadomo jakie to są hashe? będą w tablicach tęczowych?

[ZaufanaTrzeciaStrona]

@kamdz: "łamanie haseł idzie dość wolno, ponieważ Morele.net użyły funkcji MD5Crypt, która jest dużo odporniejsza na łamanie niż zwykłe MD5 (pod kątem wydajności obliczeniowej ok. 2500 razy odporniejsza, do tego każdy hasz ma swoją własną sól, więc zamiast łamać 2 miliony haszy naraz, każdy trzeba łamać indywidualnie – zatem ok. 2 miliardy razy wolniej niż dla czystego MD5 w przypadku tej bazy),"

[kamdz]

@Wyrewolwerowanyrewolwer: nie no, odpisali Ci że to nie jest MD5 :D

[f.....k]

Już nawet checkera ktoś zrobił

https://www.youtube.com/watch?v=XI9KYGt7Jlc

[Pan_Slon]

Super, przypomne sobie hasło bo zapomniałem ( ͡° ͜ʖ ͡°)

[Cryolite]

@ZaufanaTrzeciaStrona Głupi ja będąc w polsce i nie mając dostępu do serwera (bo klucz SSH w domu w IE) założyłem konto na prywatny mail. Od połowy grudnia 2018 dostaję spam. Policzę na palcach kto ma ten adres e-mail i nie jest on nigdzie publicznie dostępny...... tzn teraz już jest ( ͡° ʖ̯ ͡°), w każdym razie morele jest jedynym publicznym portalem na którym zarejestrowałem ten

[suluf]

Przecież po zobaczeniu tej wiadomości u nawet najbardziej ułomnego użytkownika

@CzeXD: Oni celują w ułomnych, wszystko to jest częścią scamu. Jeżeli ktoś odpowie na taki mail to już mają sporą pewność że mają do czynienia z naiwnym idiota

[ZaufanaTrzeciaStrona]

@Cryolite: Ostatnio było sporo ataków w których malware kradł książkę adresową ofiar, to też jest możliwe.

[w.....f]

gdzie ta baza jes wrzucona? dajcie linka na pw