Компания информационной безопасности LeakedSource сообщил о получении базы данных с более чем 98 миллионами логинов и паролей пользователей Рамблера, подвергшихся атаке в феврале 2012 года.
Rambler&Co утверждает, что база данных устарела, а некоторые пароли могут подходить для некоторых аккаунтов в силу своей «элементарности».
Полученная база данных содержит логины, пароли, адреса электронной почты, номера ICQ и другие данные.
LeakedSource получил посылку от пользователя, который ранее также предоставил база пользователей музыкального сервиса Last.fm, взломанная в 2012 году.
Аналитики LeakedSource утверждают, что полученная база данных актуальна — они проверили ее с помощью журналистки издания Hacker.ru Марии Нефедовой.
Мы отправили трем ее друзьям первый набор паролей, связанных с их учетными записями из базы данных, и они смогли заполнить их, добавив от четырех до шести символов со 100-процентной точностью.Пароли пользователей Rambler, по данным аналитиков LeakedSource, не шифровались и хранились в открытом виде.— Источник утечки
В пятерку самых популярных паролей из базы вошли комбинации «asdasd» (использовалось более 720 тысяч раз), «asdasd123» (более 435 тысяч раз) и «123456» (более 430 тысяч раз), «000000» ( более 345 тысяч раз) и «666666» (почти 250 тысяч раз).
Обновлено в 11:40. В Rambler&Co сообщили vc.ru, что эта база данных «старая» и не содержит актуальной информации, а новости о ней — «вброс».
Здесь нет проблем, эта база всплыл на поверхность еще в 2014 году, проанализировав его, мы обнаружили, что четыре миллиона активных пользователей были скомпрометированы.В компании также заверили, что такая ситуация сейчас невозможна: «Мы давно не храним пароли в открытом виде; все данные зашифрованы.У всех были изменены пароли.
При этом некоторый процент паролей все же может оказаться пригодным, поскольку пользователи используют пароли типа «123456» — их можно взломать простым поиском по словарю.
Плюс после нашей принудительной смены пользователи могли еще много раз менять пароль, в том числе на старый, который был скомпрометирован.
— Пресс-служба Rambler&Co
Также введена авторизация по мобильному телефону».
-
Красители И Окрашивание
19 Oct, 24 -
Текст
19 Oct, 24 -
Как Не Обмануться При Изучении Физики
19 Oct, 24 -
Электромагнитный Спектр
19 Oct, 24 -
Управление Мобильностью – Здесь И Сейчас
19 Oct, 24