Wyciek danych z wykopu

Sprawa jest prosta, rano dostałem bana. Okazało się, że na mirko pojawiły się dane do kont: mail, login, hasło,typ konta i pozycja w rankigu z dnia zajumania bazy @Moderacja sugerowała mi, że źródlo jest w morele.net - nie wiem jakim cudem. Znalazłem te dane w webarchive, co ciekawe...

Sprawa jest prosta, rano okazało się, że dostałem bana.

Okazało się, że na mirko pojawiły się dane do kont: mail, login, hasło,typ konta i pozycja w rankigu z dnia zajumania bazy

@Moderacja sugerowała mi, że źródlo jest w morele.net - nie wiem jakim cudem.

Znalazłem te dane w webarchive, co ciekawe hasła były plain textem :)

Bardzo proszę znanego eksperta tvp info w dziedzinie cyberbezpieczeństwa o wyjaśnienie @m__b 

Proszę o info jak do tego doszło, jakie macie stanowisko w tej sprawie, ile danych zostało skradzionych oraz jak wam idzie poszukiwanie sprawców.

[dbanel]

Może w końcu poznam swoje hasło bo go nie pamiętam

[orle]

Może w końcu poznam swoje hasło bo go nie pamiętam

@dbanel:

[fruchu]

@dbanel: To jest najgorsze jak stworzysz nowe hasło zapiszesz je w menadżerze haseł w przeglądarce i wiesz, że jak zrobisz format będziesz je musial wpisać ponownie ( ͡° ʖ̯ ͡°)

[Arytmetyk]

Przecież to stara sprawa, wykop pozwalał bez ograniczeń po api sprawdzać hasła, więc absolutnie wszystkie wyciekłe bazy/słowniki były tu testowane. Twoje hasło nie wyciekło stąd.
Mnóstwo kont zostało tak przejętych na potrzeby kampanii wyborczej bo zielonki były zbyt podejrzane.

[Arytmetyk]

@Tosca303: Na tym polegała afera, w normalnym serwisie da się uderzyć 3 razy na minutę, tutaj ładowali po kilkadziesiąt tysięcy uderzeń.

[sylwke3100]

Przecież to stara sprawa, wykop pozwalał bez ograniczeń po api sprawdzać hasła, więc absolutnie wszystkie wyciekłe bazy/słowniki były tu testowane. Twoje hasło nie wyciekło stąd.

@Tosca303: @Arytmetyk: A dodatkowo po ostatniej akcji "przejmowania" wykop nie podjął akcji restartu hasła wszystkim użytkownikom tylko tym co sam wytypował. A przecież dzięki temu można by było ograniczyć pole do popisu takiemu przejmującemu.

[t.....s]

"Wielu zakopujących uznało, że treść znaleziska to informacja nieprawdziwa"

Po aferze, można się rozejść xD

[Bulgo]

@tazos: w sekunde experci IT z siedziby wypoku odpalili skrypt z 2 tysiącami zakopów i afery ni ma ( ͡° ͜ʖ ͡°)

[t.....s]

@Bulgo: Sprawdźcie też swoją ostatnią aktywność. Ile z nich była wasza?

[Tasde]

@m__b @a__s @Moderacja

Czemu kłamiecie?
Informacja nieprawdziwa, nie było wycieku i mam zabezpieczyć konto.
W takim razie proszę o wyjaśnienie, plusowało mi wpisy na mikroblogu, w tamtym momencie (z miesiąc czy dwa temu) zmieniłem hasła, wyłączyłem auto logowanie ze wszystkich IP, wprowadziłem dwuetapowe logowanie.
Od tamtego momentu ani razu nie poprosiło mnie o uwierzytelnienie kodem, mimo że dziś kolejny raz zmieniałem hasło, bo

[z.....a]

@Tasde: prędzej bana dostaniesz za multikonto niż odpowiedź

[Naczelny_Cenzopapista]

A jakiś link do tej bazy czy coś? Chciałbym sprawdzić czy mnie tam nie ma.

[Pawel993]

@Naczelny_Cenzopapista jaki login i hasło masz? Mogę sprawdzić

[tomeczek11]

@YourDoom: dodałem cię

[m.....o]

Ale boty ruszyły, to pewnie Marian pokazuje ile ma :)

[nbhd]

o k---a, ile zakopów xDDDD

[Bulgo]

Nasz Expert IT bryluje teraz w rządowej telewizji i nie ma czasu na takie głupoty jak naprawa tagów czy bezpieczeństwo danych użytkowników. A swoją drogą - czy to nie jest sprawa dla GIODO?