Wyciekło prawie 24 000 tysiące zhackowanych baz danych

w sumie ~13 miliardów rekordów z danymi użytkowników. Źródło: jeden z agregatorów wycieków. Są i polskie domeny

[CherryJerry]

Forbot.pl {3.632} [NOHASH] (Business).rar

@Forbot

[Forbot]

@CherryJerry: intensywnie analizujemy ten temat. Próbujemy dowidzieć się, o którą bazę chodzi i dziś poinformujemy użytkowników. Podany rozmiar "zrzutu" jest bardzo mały. Sprawa może więc dotyczyć jakiejś dodatkowej bazy, w której nie było danych użytkowników lub mogą to być dane z części starego serwisu (po 2011 roku). W najgorszym możliwym wypadku wyciec mogły e-maile z forum i zahashowane hasła (chociaż dopisek NOHASH wskazuje chyba na brak hashy w pliku, a

[Forbot]

@77LatBedeNiedojrzaly: @notavailable: @CherryJerry: zgodnie z zapowiedzią publiczne poinformowanie zostało 100% społeczności: https://forbot.pl/forum/topic/18910-wazna-informacja-8-lat-temu-nastapil-wyciek-danych-z-forum/ Teraz działam dalej - skupiam się na tych 16%, których dane wyciekły.

[Czimchik]

Po co ktoś się bierze za robienie wycieków takich baz? Zysk żaden, ryzyko namierzenia zawsze jakieś jest, kupę czasu i energii trzeba poświęcić w sumie bezproduktywnie.

To jacyś łowcy nagród na zleceniu z darkneta?

[orczysty]

@Czimchik: z takiego wycieku wyciągnęli dane od mojej mamy i po cichu zmienili numer telefonu do autoryzacji nowego hasła, całkowicie przejęli konto i czekali, aż będzie przydatne, być może nawet wielokrotnie sprzedali dostęp

To wbrew pozorom potrafi być gruba kasa z takich danych

[WewnetrznySpokoj]

@Czimchik: Monetyzacja włamów do serwisów jest wielopoziomowa. Jeśli atakujący uzyskali bezpośredni dostęp do serwera to mogą próbować sprzedać sam dostęp. Jeśli mają tylko bazę to zwykle najpierw żądają okupu od właścicieli serwisu - jeśli dostaną i są honorowi (a część jest) to koniec historii.

Jeśli nie dostaną to próbują sprzedać dane. Zwykle najbardziej wartościowe są emaile i hasła, bo wielu użytkowników używa tych samych haseł na wielu portalach, więc można w ten sposób uzyskać dostęp do kont email. Te z kolei można wykorzystać na wiele sposobów.

Maile mogą zawierać np. skany dokumentów czy kart płatniczych, które są wartościowe same w sobie, albo materiały kompromitujące właściciela konta (dowody zdrady lub przestępstw, nagie

[a.....n]

https://haveibeenpwned.com aktualizowane w miarę często, jak chcecie sprawdzić (bezpiecznie) czy wasze hasło kiedyś wyciekło

[Albania69]

@ansiichan: Dodaj do powiązanych kolego ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[iighlaq_alhabl]

Już w kwietniu dostałem alert ze sklepu który jest na tej liście

[dad1111]

Dobrze, że na każdym serwisie mam inne hasło, chociaż jeśli są w plaintext to jeśli ktoś zobaczy 5 haseł to może się domyślić jaki mam system.
Ogólnie polecam haszować sobie domeny w głowie. Np. 3 litera domeny + ( długość domeny + jakaś stała cyfra) + trochę znaków specjalnych, które mogą być powiązane z tematyką np. Forum = '#%', email ='!-' itd.

Inny sposób to szyfrowanoe haseł kluczami, ale wada, że nie

[Cyrus717]

@dad1111: lepiej na kartce w domu w wspak

[dad1111]

@Cyrus717: no ale wtedy gdy nie masz kartki przy sobie to się nie zalogujesz. A tak gdy znasz algorytm to nawet jeśli jest trudny to wykminisz hasło

[martzuss]

K---a znowu ? Wszędzie wycieki. Ja przez morele musiałem zmienić numer telefonu bo dzień w dzień miałem głuche telefony z całego świata. Mail to tam chuk do spamu i elo. Aczkolwiek 5-10 wiadomości dziennie w spamie są mega wkurzające. Nauczka aby korzystać z temp maila. Szkoda że większość stron blokuje je.

[carving85]

@martzuss: jak korzystasz z gmaila rejestrując się podawaj nazwę strony w mailu potem wystarczy cały ruch na czarną i nic nie ma

np [e-mail]

[S.....y]

@carving85: Większość botów to wyłapuje, straciło to sens jakoś w tydzień po tym, jak ludzie zaczęli to stosować.

[Bagietka997]

Na świecie jest 7 milionów ludzi jak mogło wyciec 13 miliardów rekordów? ( ͡° ͜ʖ ͡°)

[guestviewonlypl]

@Bagietka997: multikonto :P

[arek-siczek-5]

Nie ma znaczenia czy 24 tysiące czy jedna baza. I tak większośc osób używa wszędzie tego samego hasła ;)

[notavailable]

Jakby ktoś chciał sobie poszperać w tych bazach to 2godziny temu ktoś dodał link do pliku na wyżej wymienionym forum. Mi szkoda internetu mobilnego na pobieranie 17GB danych

[M.....n]

A mógłby ktoś tak dla nie informatyka wyjaśnić o co chodzi z tym co kolega wyżej napisał np. cyfrowe.pl {127.696} [HASH+NOHASH] (Shopping).rar , że jakieś archiwum z hasłami czy co ?

[JBZDY]

@Marcymon: https://bezpieczny.blog/co-to-jest-hash/
Tu masz troche. Jeżeli trzymali o zgrozo niehashowane hasła, to lepiej pozmieniaj

[notavailable]

@Marcymon: wyślij mi na pw swój email to Ci powiem czy Twoje hasło wyciekło czy nie