Kilka milionów loginów i haseł z Polski wyciekło do sieci

Mamy prawdopodobnie do czynienia z jednym z największych jednorazowych wycieków w historii polskiego internetu. Do sieci trafiły miliony loginów i haseł powiązanych z polskimi serwisami online oraz kontami Polek i Polaków na całym świecie.

[typ53B]

podaj login i hasło, sprawdzę czy nie wyciekło ( ͡º ͜ʖ͡º)

[HabaHabaczynski]

@typ53B: Sprawdź mi ziomek, bo się cykam.
Login typ53B
Hasło michaubialekniemajajek

[Pipok]

@ThomasE: Cokolwiek ćpiesz, bierz połowę.

[Dot-On]

https://haveibeenpwned.com/
Wpisując swój adres email, czasami można uzyskać ciekawe informacje, ale najlepiej, gdy przeczytamy:

[Markok]

@Dot-On: Dzięki, mam każdy email zhakowany lol. W majówkę mi z------i konto EA (chyba miesiąc walczyłem z supportem) i próbowali się dostać do Steama, rychło wczas się dowiaduję o wycieku..

[eXtremeViolence]

@Markok: mi kiedyś wydymali hasło od steam. ale odzyskanie trwało ok 24h. najważniejsze co trzeba posiadać to pierwszy emial na który zostało zarejestrowane konto i fotka pudełka gry z widocznym CD-KEYem. Szczerze mówiąc nie wierzyłem, że to da radę. Ale dało.

[WirtualView]

Najlepsze jest to że mój mail był kiedyś na liście wycieków. Ale było podane haslo którego nigdy nie używałem.

[kawior2007]

@WirtualView: haker używał ( ͡° ͜ʖ ͡°)

[AVOIDME]

@WirtualView: To normalne, często zdarzają się błędy przy dehashowaniu czego wynikiem są losowe ciągi znaków zamiast prawdziwego hasła.

[jeden_z_gapiow]

Dlatego hasło do maila powinno być zupełnie inne niż hasło do serwisów na jakich z tego maila się rejestrujemy. Najlepiej mieć kilka maili do różnych zastosowań, w tym spammaila do rejestrowania się na rzadko używane i mało popularne serwisy/usługi.

[garbal70]

@jeden_z_gapiow: Ty mi lepiej powiedz jak zrobić/włączyć weryfikację 2 stopniową onet, wp, interia ...

[C8H18]

Onet

[ocynkowanyodpornynahejt]

To chyba dobrze, że tak dużo bo jest mniejsza szansa, że ktoś akurat moje wykorzysta :)

[FLAC]

@ocynkowanyodpornynahejt: nikt tego ręcznie wpisywać nie będzie tylko poleci na automacie. Więc czy haseł będzie 100 czy 100000 nie ma znaczenia.

[StarszyPanPoTrzydzistce]

@ocynkowanyodpornynahejt @FLAC: do tego sprawdzą które kombinacje działają, więc jeśli masz to samo hasło gdzieś z mailem to nie masz konta na tym serwisie

[blargotron]

Tytuł trochę clickbaitowy, bo sugeruje, że te dane pochodzą z serwisów, a one pochodzą prawdopodobnie z komputerów użytkowników, z haseł zapisanych w przeglądarce np. Żadna usługa nie powinna przechowywać haseł w sposób jawny. Na liście podanej w artykule są wymienione m. in. 2 banki, mBank i ING. Gdyby one przechowywały hasła w taki sposób to byłaby to afera monstrualnych proporcji, ale raczej tak nie robią i są audytowane aby to potwierdzić.

[MichaelWhite2137]

@blargotron: Audyt audytowi nierówny, patrz Wirecard ( ͡° ͜ʖ ͡°)

[blargotron]

@MichaelWhite2137: Nie znam człowieka, jakieś pikatne szczegóły?

[kondzio2003]

Ma ktoś dump tego pliku z hasłami?

[kropek]

@TrzezwyIrlandczyk: nie znam tego onion, polowa linkow mi tam pokazuje ze link nie istnieje, wyszukiwarka 4.5kk.txt pokazuje zero, nie widze tam forum gdzie moglo to by byc, znalalzlem inne rzeczy ale nie to

[kubinka0505]

@kropek nie dostaniesz tego pliku! polaczki nie dzielą się niczym, nawet tym, czego nie są autorami, daj se spokój :)

[L.....3]

hatfu na morele

[pifqo]

@LJBW603: wyciek był z przeglądarek z zapisanymi hasłami przez jakiegoś wirusa/trojana
gratuluje bystrości

[Mr--A-Veed]

@pifqo W 2018 roku morele miało normalnie wyciek od siebie...

Niestety łącznie z moim mailem.

Szczęśliwie hasła trzymali zahaszhowane...

[CherryJerry]

A na screenie, jedna z domen famemma.tv ;p

[krytyk__wartosciujacy]

Niestety w tej chwili nie opublikowano jeszcze narzędzia umożliwiającego taką weryfikację. Mamy nadzieję, że wkrótce ono powstanie. Domyślamy się także, że zespół CERT Polska informuje już dostawców usług o kontach ich klientów znajdujących się w ujawnionych danych.

Czyli trzeba zassać bazę i "sprawdzić" siebie