Baza danych 2,5 miliona klientów Morele.net wrzucona do sieci

Imiona, nazwiska, emaile numery telefonów i hashe haseł 2,5 miliona klientów Morele.net trafiły do sieci.

ZaufanaTrzeciaStrona z dodany: 17.04.2019, 13:59:02

493
Odpowiedz

Komentarze (493)

najlepsze

An_D

17.04.2019, 17:01:52

morele złe a kabel hdmi kupiłem( ͡° ͜ʖ ͡°)ﾉ⌐■-■
tylko teraz z xowego konta do paczkomatu... mam nadzieje że nie zrobią mi ały jak już wszystko zmieniłem i dodałem 2FA

aleksander_z

17.04.2019, 16:43:16

hmm mam dedykowane maile pod domeną, w haveIbeenpwned chyba jeszcze nie ma dodanego tego dumpa...

SavageMountain

17.04.2019, 16:33:10

Pytanie do specjalistow: jeśli te hasła są zhashowane to co taki haker może z tym zrobić ? Bo rozumiem że nie można ich odhashowac żeby uzyskać 'plain text', zgadza się ?

cube

17.04.2019, 16:50:26 via Android

@SavageMountain jesli znamy metode szyfrowania hasla to mozna poszukac ciag znakow, ktory da w rezultacie hashowania taki sam rezultat

Poldek0000

17.04.2019, 16:51:17 via Android

@SavageMountain to zależy jak zostały zhashowane. Jeśli popularnym MD5, SHA256, SHA512, PBKDF2, BCrypt, SCrypt. To są bazy danych z których można "zgadnąć" hasła.

Psychopathy_Red

17.04.2019, 16:05:18

@ZaufanaTrzeciaStrona - piszecie, że jeżeli w mojej skrzynce znajduje się mail o temacie "Informacja od Grupy Morele.net na temat bezpieczeństwa", to moje dane wyciekły. W newsie piszecie też, że ostatnie dane z udostępnionej bazy pochodzą z 10 października 2018 roku.

Czy to nie jest tak, że Morele wysłało taką informację do każdego swojego klienta, nawet jeżeli miał konto założone po wycieku danych? Osobiście założyłem tam konto na początku grudnia, ww. maila

ZaufanaTrzeciaStrona

17.04.2019, 16:09:08

@Psychopathy_Red: Pewne przesłanki wskazują, że włamywacze mogli mieć dostęp do bazy również później. Ten zrzut jest najwyraźniej z października, ale kilka tygodni później prawdopodobnie złodzieje jeszcze dostęp mieli.

Psychopathy_Red

17.04.2019, 16:14:37

@ZaufanaTrzeciaStrona: Dziękuję za szybką odpowiedź. Hasło zostało już zmienione, na szczęście nie przewidywałem tam zrobienia wielkich zakupów, więc było totalnie randomowe.

HalEmmerich

17.04.2019, 15:26:52

Ciekawe czy ma to związek z tym, że dzisiaj miałem dwa spam-telefony, gdy normalnie mam ich około zero ヽ( ͠°෴ °)ﾉ

jaskovitz

17.04.2019, 15:26:12

Czyli nie ma tam informacji o kontach zakładanych po 10 października 2018 roku?

ZaufanaTrzeciaStrona

17.04.2019, 16:09:25

@jaskovitz: W tej bazie nie, co nie znaczy, że gdzieś nie krąży obszerniejsza.

cysiekw

17.04.2019, 15:25:26 via Android

Dawać mirory chce się dowiedzieć jakie moje dane mieli w dupie

H.....0

konto usunięte 17.04.2019, 15:24:05

W sumie to nawet już nie pamiętam, czy mam tam konto, a jeśli tak, to na jakim mailu...

kuba130000

17.04.2019, 15:22:37

CZY MA ktoś link albo coś do tej bazy gdzie są same loginy albo imie i nazwisko? Myślę, że to powinno być gdzieś udostępnione aby każdy mógł sprawdzić czy jego dane wyciekły...