|
 Поредна тежка седмица за интернет потребителите се очертава и рай за спамърите и хакерите, които да попълнят речниците си с пароли със свежи данни. Това стана ясно, след като в рамките на няколко дни в Интернет се появиха записи от предишни пробиви в услугата за съкращаване на интернет адреси Bitly, от краудфъндинг платформата Kickstarter и от коментарната услуга Disqus. Общо над 30 000 000 записа. Компанията, предлагаща уеб-базиран коментарен плъгин за сайтовете Disqus, излезе с разкритието, че през 2012 година са претърпели пробив в мрежата си в инцидент, при който са изтекли 17.5 млн. записа. Откритието за пробива стана публично достояние, след като неизвестна страна изпраща на Трой Хънт, специалист по информационна сигурност и създател на сайта Have I Been Pwned, информационен масив с въпросните записи. Това провокира Disqus да направи своя проверка, която не разкрива нелигитимни действия. Все пак компанията съобщи, че започва разпращането на писма към засегнатите страни. Близо една трета от записите съдържат и пароли, които обаче са във вид на хеш суми (посредством SHA-1) и допълнително подсилена защита. Бързата реакция на Disqus беше посрещната с одобрението на Хънт, който предава, че вече над 70% от имейл адресите могат да бъдат потърсени в сайта му, разкриващ засегнатите от пробиви в услуги и сайтове. Това обаче не е единствената подобна новина в последните дни, след като в края на миналата седмица, отново Трой Хънт съобщи, че вече разполага с данни от инциденти отпреди три години, засегнали Kickstarter и Bitly. В случая на Kickstarter, става дума за пробив, за който самата компания съобщи през 2014. По това време компанията алармира, че неизвестна страна е успяла да открадне имейл адреси и криптирани пароли, физически адреси и телефони. Става дума за над 5.2 милиона записа. В същото време Bitly публикуваха съобщение към потребителите си в Twitter, че няма нужда да предприемат допълнителни действия, след като Хънт обяви, че до него са достигнали девет милиона записа. |
|
