Skelbimas

Collapse
No announcement yet.

Miestai.net forumas buvo nulaužtas ir nutekėjo vartotojų duomenys: email, pw hash

Collapse
X
 
  • Filtrai
  • Laikas
  • Show
Clear All
new posts

    Miestai.net forumas buvo nulaužtas ir nutekėjo vartotojų duomenys: email, pw hash

    Sveiki,

    šiandien pasirodė informacija apie didelę nutekintų duomenų bazę "Naz API", kurioje aptikau savo emailą. Emaile buvo panaudotas "alias", čia tokia GMail funkcija, kuri leidžia grupuoti laiškus. Tas alias buvo "miestainet", kas leidžia nustatyti, kad emailas tikrai pateko į duombazę iš forumo. Daugiau jis niekur nebuvo naudojamas. Hasho patikrinti negaliu, nemoku

    Ar galima būtų iš administratorių sužinoti, ar apie nulaužymą yra žinoma ir kada tiksliai jis įvyko?

    Ačiū

    #2
    Rašė apie tai berods KEdas irgi. Įsilaužimų anksčiau būta nemažai, bet jau prieš kelis metus. Po jų serveris buvo perinstaliuotas ir viskas sutvarkyta saugumo prasme, tai dabar įsilaužė nebent per kokią vbulletin skylę.

    Comment


      #3
      Kaip papildomas atspirties taškas, mano emailas nėra nutekintas, tai tikrai ne švieži duomenys.

      Comment


        #4
        Po senųjų nulaužimų pasikeičiau el. paštą ir jame nurodžiau pakeitimo datą (2023-05-24). Iki šiol tuo el. paštu spamo negavau, tad numanau, kad nieko naujesnio neįvyko.

        Comment


          #5
          Bazė nutekėjo kažkur tarp 2015 (kai aš prisiregistravau) ir 2020 (seniausia duomenų bazė).

          Galite bent informuoti vartotojus su registracija šiose rėžese, kad pasikeistų nutekintą slaptažodį, jei kažkur buvo pernaudotas. Būtų sąžininga

          Comment


            #6
            Tai kad visi žino apie tai, buvo daug kartų aptarta forume, ir visi privalomai turėjo pasikeisti slaptažodžius.

            Comment

            Working...
            X