'Дота 2' Форум Хацк Леакс 2 Миллион Усерс 'Лоцатионс, Логинс

$config[ads_kvadrat] not found
Anonim

Неко је хакирао форуме посвећене е-спорту вундеркинд Дота 2 и на тај начин су украли опште локације, е-поруке, лозинке и друге личне информације о скоро 2 милиона људи који су активни на форумима.

До кршења података дошло је 10. јула, а ЛеакедСоурце је 9. августа открио колико је хаковао. Дота 2 Почео је главни догађај на Међународном такмичењу за 2016. годину.) “Овај скуп података садржи 1.923.972 записа”, пише ЛеакедСоурце на свом блогу. "Сваки запис садржи адресу е-поште, ИП адресу, корисничко име, идентификатор корисника и једну лозинку."

Већина хакова садржи само неке од тих информација. Али форуми често прикупљају ИП адресе корисника - обично тако да могу забранити тролове који настављају да креирају рачуне - поред других података. Те ИП адресе могу се користити за одређивање нечије опште локације, а ако адреса е-поште која се користи за креирање рачуна садржи име те особе, то значи да би хакери могли циљати одређене кориснике особно.

То чини форуме добрим циљевима и Дота 2 форум посебно би био атрактиван због свог броја корисника. Игра је постала све популарнија последњих година, барем делимично зато што наградни фонд за своје међународно такмичење расте и на тај начин повећава број људи на форуме.

Добра вест је да је Дота 2 Форум је предузео кораке за обезбеђивање корисничких лозинки. Не мора да има чудне захтеве за лозинком - успео сам да направим налог са ужасном лозинком "асдф" - што значи да је то једна од компанија која олакшава хватање.

Лоша вест је да иако је форум предузимао кораке како би обезбедио корисничке лозинке, ЛеакедСоурце је успео да конвертује око 80% „сигурних“ лозинки у лако читљив текст. То је преко 1 милион људи чије су лозинке компромитоване. Обично је лоша идеја често мијењати лозинке, али сватко тко их користи Дота 2 лозинка форума на другој веб локацији би требала ићи на те друге странице и вратити своје лозинке тамо.

ЛеакедСоурце каже да постоји "много расположивих е-порука" на листи топ емаил домена који су погођени хацком. То је добра вијест за неке чланове форума - то значи да њихова примарна адреса е-поште вјеројатно није угрожена као резултат хака. С друге стране, чланови који су се пријавили са Гмаил-ом, с друге стране, боље се надају да се њихове лозинке за форум не подударају са њиховим пријавама за е-пошту.

Све у свему, ово је одличан пример да људи раде много тога добро (покушавајући да осигурају лозинке, користе слободне адресе е-поште, не намећу људима бизарне захтеве за лозинку) и још увек стварају проблеме. То је једноставан резултат ризнице вриједних информација које је сакупила већина форума. Док год привлаче много људи - са скоро 2 милиона чланова који се састају са тим оквиром - и комбинујући е-пошту, пријаве и ИП адресе, ове огласне табле ће привући пажњу некога ко жели да украде те податке.

$config[ads_kvadrat] not found