w sumie ~13 miliardów rekordów z danymi użytkowników. Źródło: jeden z agregatorów wycieków. Są i polskie domeny

[m.....3]

"W dumpie znajduje się ponad 1000 domen z końcówką .pl"

Dlaczego w artykule nie ma podanych po prostu tych domen? Tym bardziej skoro podobno dane były dostępne publicznie i za darmo przez ilka godzin.

[M.....0]

@max1983: bo już minęło te kilka godzin i nie są już dostępne ( ͡° ͜ʖ ͡°)

[faithless_t]

@sekurak: Jednak jako użytkownik Internetu chciałbym wiedzieć, czy moje dane mogły wyciec. Taka informacja powinna być publiczna, niezależnie od woli źródła / właścicieli stron.

[asperger15k]

Pełna lista dostępna jest pod adresem https://ghostbin.co/paste/8e9jyu9c z hasłem "raidforums.com".

ps. Warto obserwować https://payload.pl, my mamy odwagę pisać to, czego @niebezpiecznik-pl, @ZaufanaTrzeciaStrona i @sekurak napisać się albo boją, albo wolą zostawić zagraniczne źródła znanymi tylko dla siebie. Ale koniec z monopolem na pisanie o bezpieczeństwie! Dzięki nam macie nową jakość i pełną jawność.

[baal80]

@asperger15k: Szanowni Państwo, oto ludzie z RiGCzem.

[LongWayHome]

@asperger15k: I prawidłowo. Ile to razy czytało się artykuły na tych stronach i "elyta" ujawniała część informacji, ale źródeł nie podawała (bo trzeba być naznaczonym). A w komentarzach tylko emotka ";)" jakby czuli się panami świata. Im więcej konkurencji tym lepiej - niech giną.

[Stivo75]

Polecam stosować na każdym serwisie inne hasło. Ja mam tak że wchodzę na różne serwisy codziennie o tych samych godzinach według harmonogramu.
- Ebay.com - 18:22 - moje hasło to Ebay1822
- Dzikieazjatki.com - 19:07 - moje hasło to Dzikieazjatki1907
Itd. Ważne że nie musicie pamiętać hasel, wyatarczy pamiętać godzinę o której macie się logować ( ͡° ͜ʖ ͡°) Tadam!

[JustAnAir]

@Stivo75: bruteforce już idzie po Twoje konto na wykopie ( ͡° ͜ʖ ͡°)

Strzelam, że masz hasło Wykop2137 ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[isInteger]

@WewnetrznySpokoj:

[artem17]

Podobnie jak w branży z żywnością.
UWAGA! Wykryto grzyba / salmonelle czy inne takie np. w kiełbasie. Koniec informacji. Gdzie wykryto? W jakiej kiełbasie? Kiedy to było dokładnie? Skąd przyjechała? - Masz się sam domyślec.

[x10d]

Wyciekło prawie 24 000 tysiące....

@sekurak, @Walus002:

czyli 24 miliony? (⌐ ͡■ ͜ʖ ͡■)

[Walus002]

@x10d: oj no czepiasz się
( ͡º ͜ʖ͡º)

[qqqruqq]

~ c l u b 1 0 6 . p l ~

Strona i forum miłośników i sympatyków Peugeot 106

( ͡° ʖ̯ ͡°)

[faxepl]

( ͡° ʖ̯ ͡°)

@qqqruqq: czemu odmawiasz peżocikowi klubu miłośników i sympatyków?

[x.....w]

@qqqruqq: Może jako klub "miłosników i sympatyków" to trochę przegięcie. Ci ludzie serio potem jeżdżą na zloty i robią parady przez miasto. Ale fora "użytkowników" są bardzo przydatne. Zawsze ktoś podpowie jak ściągnąć konsolę centralną, lub co oznaczał u niego dany błąd na komputerze.

Podpisany: właściciel starego peżota (ale większego modelu)

[CherryJerry]

Wyciekło prawie 24 000 tysiące(-y?) zhackowanych baz danych

Tytul za bardzo po polsku to nie jest.

[Tarec]

@CherryJerry: Jak to, no normalnie czytasz: dwadzieścia cztery tysiące tysiący ( ͡° ͜ʖ ͡°)

[Miii_Kiii]

1Lo.Lublin.pl
321Gory.pl
3GiePe.pl
45minut.pl
a2s.pl
Agnieszka.com.pl
agroturystyka.wkudowie.pl
Airsoft.Podlasie.pl
akcesdance.pl
aleksandretta.pl
alh-dziegielsport.pl
anitkak.webd.pl
anpn.pl
apartamentamika.pl
Apisto.pl
apply.viaken.pl
asik.avx.pl
Audiocar.pl
aula.pl
auratorrent.pl
Bbtp.pl
Beauty-forum.pl
Beglen.Home.pl
Bet-Forum.pl
Bitwy-Komiksowe.pl
BlackWarez.pl
Blaugrana.pl
Blog.TelChina.pl
BMW-Syndykat.pl
BMW3ER.pl
boisko.rzeszow.pl
Brainiac.pl
Bukosfera.pl
Bus-Maniac.pl
Bystrzyca.info.pl
Cavia.Vel.pl
CCIE.pl
Celica-club.org.pl
ChelseaLive.pl
Chillout.Slev.pl
Civic5g.pl
Club106.pl
Cmsszablony.pl
copy-expert.pl
Cordobaklub.pl
Corsaclub.pl
cr

[A.....x]

Kura no niedawno hasła zmieniałem wszędzie, gdzie tylko się dało.

[bylem_bordo]

@Androvax: weryfikacja 2 etapowa, ja już miałem dość i nie zmieniam. Za to jak telefon zgubiłem, to było ( ͡° ʖ̯ ͡°).

[bylem_bordo]

@niezwornowazony: Trzeba jeszcze wiedzieć gdzie się to zrobiło ( ͡° ͜ʖ ͡°).

[CherryJerry]

Forbot.pl {3.632} [NOHASH] (Business).rar

@Forbot

[Forbot]

@CherryJerry: intensywnie analizujemy ten temat. Próbujemy dowidzieć się, o którą bazę chodzi i dziś poinformujemy użytkowników. Podany rozmiar "zrzutu" jest bardzo mały. Sprawa może więc dotyczyć jakiejś dodatkowej bazy, w której nie było danych użytkowników lub mogą to być dane z części starego serwisu (po 2011 roku). W najgorszym możliwym wypadku wyciec mogły e-maile z forum i zahashowane hasła (chociaż dopisek NOHASH wskazuje chyba na brak hashy w pliku, a wszystkie

[Forbot]

@77LatBedeNiedojrzaly: @notavailable: @CherryJerry: zgodnie z zapowiedzią publiczne poinformowanie zostało 100% społeczności: https://forbot.pl/forum/topic/18910-wazna-informacja-8-lat-temu-nastapil-wyciek-danych-z-forum/ Teraz działam dalej - skupiam się na tych 16%, których dane wyciekły.

[Czimchik]

Po co ktoś się bierze za robienie wycieków takich baz? Zysk żaden, ryzyko namierzenia zawsze jakieś jest, kupę czasu i energii trzeba poświęcić w sumie bezproduktywnie.

To jacyś łowcy nagród na zleceniu z darkneta?

[orczysty]

@Czimchik: z takiego wycieku wyciągnęli dane od mojej mamy i po cichu zmienili numer telefonu do autoryzacji nowego hasła, całkowicie przejęli konto i czekali, aż będzie przydatne, być może nawet wielokrotnie sprzedali dostęp

To wbrew pozorom potrafi być gruba kasa z takich danych

[WewnetrznySpokoj]

@Czimchik: Monetyzacja włamów do serwisów jest wielopoziomowa. Jeśli atakujący uzyskali bezpośredni dostęp do serwera to mogą próbować sprzedać sam dostęp. Jeśli mają tylko bazę to zwykle najpierw żądają okupu od właścicieli serwisu - jeśli dostaną i są honorowi (a część jest) to koniec historii.

Jeśli nie dostaną to próbują sprzedać dane. Zwykle najbardziej wartościowe są emaile i hasła, bo wielu użytkowników używa tych samych haseł na wielu portalach, więc można w

[a.....n]

https://haveibeenpwned.com aktualizowane w miarę często, jak chcecie sprawdzić (bezpiecznie) czy wasze hasło kiedyś wyciekło

[Albania69]

@ansiichan: Dodaj do powiązanych kolego ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[iighlaq_alhabl]

Już w kwietniu dostałem alert ze sklepu który jest na tej liście

[dad1111]

Dobrze, że na każdym serwisie mam inne hasło, chociaż jeśli są w plaintext to jeśli ktoś zobaczy 5 haseł to może się domyślić jaki mam system.
Ogólnie polecam haszować sobie domeny w głowie. Np. 3 litera domeny + ( długość domeny + jakaś stała cyfra) + trochę znaków specjalnych, które mogą być powiązane z tematyką np. Forum = '#%', email ='!-' itd.

Inny sposób to szyfrowanoe haseł kluczami, ale wada, że nie

[Cyrus717]

@dad1111: lepiej na kartce w domu w wspak

[dad1111]

@Cyrus717: no ale wtedy gdy nie masz kartki przy sobie to się nie zalogujesz. A tak gdy znasz algorytm to nawet jeśli jest trudny to wykminisz hasło

[martzuss]

#!$%@? znowu ? Wszędzie wycieki. Ja przez morele musiałem zmienić numer telefonu bo dzień w dzień miałem głuche telefony z całego świata. Mail to tam chuk do spamu i elo. Aczkolwiek 5-10 wiadomości dziennie w spamie są mega wkurzające. Nauczka aby korzystać z temp maila. Szkoda że większość stron blokuje je.

[carving85]

@martzuss: jak korzystasz z gmaila rejestrując się podawaj nazwę strony w mailu potem wystarczy cały ruch na czarną i nic nie ma

np [e-mail]

[S.....y]

@carving85: Większość botów to wyłapuje, straciło to sens jakoś w tydzień po tym, jak ludzie zaczęli to stosować.

[Bagietka997]

Na świecie jest 7 milionów ludzi jak mogło wyciec 13 miliardów rekordów? ( ͡° ͜ʖ ͡°)

[guestviewonlypl]

@Bagietka997: multikonto :P

[arek-siczek-5]

Nie ma znaczenia czy 24 tysiące czy jedna baza. I tak większośc osób używa wszędzie tego samego hasła ;)

[notavailable]

Jakby ktoś chciał sobie poszperać w tych bazach to 2godziny temu ktoś dodał link do pliku na wyżej wymienionym forum. Mi szkoda internetu mobilnego na pobieranie 17GB danych

[M.....n]

A mógłby ktoś tak dla nie informatyka wyjaśnić o co chodzi z tym co kolega wyżej napisał np. cyfrowe.pl {127.696} [HASH+NOHASH] (Shopping).rar , że jakieś archiwum z hasłami czy co ?

[JBZDY]

@Marcymon: https://bezpieczny.blog/co-to-jest-hash/
Tu masz troche. Jeżeli trzymali o zgrozo niehashowane hasła, to lepiej pozmieniaj

[notavailable]

@Marcymon: wyślij mi na pw swój email to Ci powiem czy Twoje hasło wyciekło czy nie

[MegaKox]

kolega pyta gdzie takie hasełka można dostać( ͡° ͜ʖ ͡°)

[woocasch]

@MegaKox w każdym sklepie z hasełkami ( ͡~ ͜ʖ ͡°)

[77LatBedeNiedojrzaly]

lekko nieaktualne info, bo już dawno wyciekła, sam mam ją już lekko ponad miesiąc

[notavailable]

@77LatBedeNiedojrzaly: to dlaczego nie poinformowałeś właścicieli stron?

[Daro_]

Jak to możliwe że zhackowali tyle tysięcy stron i dopiero to wszystko wyszło teraz ??

[CherryJerry]

@Daro_: Przeczytałbyś artykul to byś wiedział.
To jest zbieranina różnych włamów sklejnona z iluśtam innych paczek krążących po sieci - tak mniemam. Włamania z różnych czasów i może lat.

[Kubston]

@azatej żyjesz? A nie czekajcie... #europol

[izkYT]

Czysto teoretycznie, pobieranie takiej bazy i jej obrobienie jest karalne?
Bo w sumie lubię statystykę i chciałbym się kształcić w tym zakresie, no ale jak pobiorę, a rano zapukają do mnie smutni panowie to średnio mi się to widzi.
Np. statystyka haseł, (skoro są apteki) to pewnie jakie leki się najczęściej sprzedają, itp. Czy to raczej tak nie działa? Bo w sumie nie wiem.

[WewnetrznySpokoj]

@izkYT: Jeśli się nie mylę to do celów badawczych wolno. Na pewno smutni panowie nie zapukają z automatu, chyba, że zaczniesz coś niefajnego robić z tymi danymi (np. logować się na konta użytkowników).