IT-новости

В управлении источника LeakedSource оказалась информационная база с логинами и паролями 98 167 935 клиентов Rambler.ru, и адресами их e-mail, оформленными на @rambler.ru, и номерами в мессенджере ICQ. Дал украденную информацию человек, который раньше сотрудничал с LeakedSource, например, дробился с его экспертами утечкой данных об аккаунтах Last.fm. Интересно, что пароли в основе были не закодированными, другими словами были показаны в качестве стандартного текста.

Невзирая на то, что дамп «выплыл» в интернете лишь в настоящее время, сам взлом произошёл ещё 17 марта 2012 года. Все-таки, находящиеся в нём данные могли не потерять собственной актуальности даже спустя 4 с лишим года. Это доказала элементарная проверка, содержавшаяся в том, что несколько клиентов без усилий вспомнили собственные пароли от учётных записей по первым знакам.

Тем не менее, представители «Рамблера» не полагают эту утечку особенно небезопасной. В объяснениях газете «Ведомости» они рассказали, что данная основа возникала в интернете ещё в 2014 году, после чего были скомпрометированы 4 млрд серьезных учётных записей. Для обеспечения безопасности на всех потерпевших от утечки аккаунтах пароли были изменены, но есть незначительная возможность того, что после насильственной замены паролей определенные клиенты могли снова заменить их на старые. Также, некоторые из них применяют весьма элементарные и без проблем разгадываемые комплекты букв и чисел, выбрать которые мошенникам очень просто.

Самым распространенным среди таких оказался «asdasd» — он встречается в основе не менее 723 000 раз. 2-ое место по частоте применения (437 638 раз) досталось композиции «asdasd123», «бронзу» обрел пароль 123456, которому поручили собственные собственные данные более 430 000 человек из 100 млрд. Ещё 346 148 клиентов не сумели разработать ничего лучше, чем «000000», но закрывают первую тянутёрку более обыденные 6 снарядёрок — «666666».