Wyciek danych klientów sieci Play, którzy mieli konta na forumplay.pl

W sieci znalazł się plik z bazą danych użytkowników oficjalnego forum sieci Play, działającego pod adresem forumplay.pl. Zła wiadomość jest taka, że baza jest dostępna, zaś dobra taka, że z hasłami użytkowników nie pójdzie łatwo wł...

[WuDwaKa]

Klientom warto zaś doradzić, by nie wypełniali dodatkowych pól, jeśli nie są obowiązkowe, lub kłamali w obowiązkowych – nigdy nie wiecie, kiedy dane popłyną w świat.

Ale jak to. Przeca za wypełnienie wszystkich danych można acziwmenta dostać, patrz wykop - ekshibicjonista ( ͡° ͜ʖ ͡°)

[Logan00]

@WuDwaKa: taa pewnie, może jeszcze mamy nie umieszczać sygnaturki?

[bla_bla_bla]

@winsxspl: hie hie, oni nawet tego nie sprawdzają xD

[lukasz-vall]

Nie czytałem ale daje plusa w ciemno bo mnie ten Play już wku@#ia.

[Mjj48003]

Play to jest taki syf. Odszedłem od nich w marcu tego roku. Nie przeszkadzało im to wystawiać faktur aż do lipca. Potem weź to odkręć w środku pandemii, kiedy wszyscy są w pracy zdalnej i nikt nic nie wie xD

[A.....h]

@Mjj48003: sprawdzasz czy masz papiery, płacisz pierwszą nadmiarową fakturę, sprawdzasz jeszcze raz, zgłaszasz oszustwo. W czym problem? ( ͡° ͜ʖ ͡°)

[winsxspl]

@Mjj48003 to to nic, Orange przez rok mi przysłało faktury, bo nie potrafili rozwiązać umowy drugiego numeru przy rozwiązaniu pierwszego, mimo jasnego powiedzenia, że mają to zrobić

[WLADCA_MALP]

Myślałem, że po wprowadzeniu RODO nie będzie takich akcji - powinni im teraz wpaść i PIP z US i sprawę wyjaśnić - w końcu wszystkie procedury są spisane, osoby odpowiedzialne wyznaczone. Nie ma wolnej amerykanki jak kiedyś - jest kogo karać.

[M.....n]

@WLADCA_MALP:

>Myślałem, że po wprowadzeniu RODO nie będzie takich akcji

W sensie że RODO to jakieś zaklęcie które się rzuca na serwery i puff dane nie wyciekają?

[wrog_najwiekszy]

@MaxVerstapen: nie

RODO miało również dać nóż na gardło leniwym twórcom stron aby zainwestowali w zabezpieczenia

[junoreactor]

Wyłączyli forum i nie można zmienić sobie hasła, ciekawe

[dzester]

@junoreactor: a jak sie dowiedziec czy sie tam mialo konto?

[snejq2]

ja tam wiem że miałem konto ale chciałem sprawdzić na jakiego maila zarejestrowane i jakie hasło wchodzi bo nie pamiętam co tam powpisywałem i nie da się sprawdzić.

[Igrekpl]

Nie wiem po co komu to forum jak wszędzie odpisują gówniane automaty nie mające nic wspólnego z pomocą

[wykopek_666]

@Igrekpl: Nie spotkałem się z czymś takim na żadnym forum. Możesz podać przykłady takich for?

[Iglok]

Przy tej ostatniej liczbie wycieków, należy się zastanowić - czy wycieków jest teraz nagle tyle więcej, czy po prostu firmy boją się RODO i nie zamiatają już tego pod dywan

[CherryJerry]

@Iglok: Ale to nie Play znalazł baze, tylko standardowo ktoś przeglądający Tora. Oni się mogą jedynie przyznać do faktycznego wycieku, lub nie (i robiąc sobie siarę, bo przecież baza jaka jest każdy widzi).

[vitek6]

@CherryJerry: jaka jest bo w linka nie mogę wejść?

[atpl77]

#webdev #javascript

1. Dlaczego nie są hashowane (silnie solone) również emaile? Przy zapomnieniu hasła użytkownik wprowadzałbym swój email, Javascript robiłby hash i do serwera przesyłany byłby do porównania hash (to co przesyłane do serwera byłoby widoczne w kodzie strony)
Jeżeli wyparowałaby tabela z kontami użytkowników - byłaby pozbawiona wartości

2. czy jeśli emaile są hashowane, to serwis podlega RODO? (zakładając np, że loginy to usr01, usr02, usr03, usr04

[Speed666]

@atpl77: Bo na hash spamu z promocją nie wyslesz?

[atpl77]

@gierary_hir: chodzilo mi o to aby pozbawic moja baze danych informacji mogacych identyfikowac osobe a wiec rowniez wyjsc z RODO a co za tym idzie - nie byc zmuszony do podawania swojego adresu w internecie.

Jezeli chodzi zas o hashowanie hasel w JS - to nie mialem tego na mysli, ale to, ze JS hashuje i soli email, ktory w tej formie przesylany jest do serwera. Tak aby byl czytelny

[desygnat]

Kupili Virgin nie bez powodu

[cysiekw]

@wykopek_666: pewnie o wyciek danych klientów virgin który był chyba w 2019 lub 2018

[wykopek_666]

@desygnat: A skąd wiesz, że twoje dane wyciekły? Dostałeś info od hakerów?

[starnak]

Kolejny taki wyciek.