Wyciek danych logowania z wielu serwisów, którego nie było

[Kacper]

Mainstreamowe media donoszą o “gigantycznym wycieku”, największym z największych, z “wielu znanych serwisów”, itp. Dane Polaków miały wyciec z Facebooka, rodzimych banków oraz setek innych znanych serwisów, m.in. Librusa, OLX, Allegro. Ludzie wpadają w panikę. Ale czy powinni?

 

Zacznijmy od początku

 

Po pierwsze, przywoływany przez media wyciek to tak naprawdę kompilacja tzw. “stealer logów”, czyli zestaw danych pochodzących z komputerów prywatnych użytkowników, takich którzy zainfekowali się złośliwym oprogramowaniem (stealerem) wykradającym wpisywane przez nich hasła.

 

Cytat

W opublikowanym pliku znajdują się więc dane tylko tych, którzy stealerem się zainfekowali i tylko z tych serwisów, na które z zainfekowanego komputera się logowali. Jeśli zainfekowany Jan miał konto w Allegro, Librusie i Facebooku, i na te serwisy się logował z zainfekowanego komputera, to jego hasła do tych serwisów wyciekły. Ale to nie oznacza, że Allegro, Librus czy Facebook zostały zhackowane lub są winne temu “wyciekowi”.

Po drugie, w logu jest ok. 1 miliona unikatowych adresów e-mail (choć nie wszystkie są prawdziwe). Dla większości z nich jest po kilka haseł do różnych serwisów.

Po trzecie, ten zbiór danych opublikowany został po raz pierwszy już 24 maja na zagranicznym forum dla cyberprzestępców przez bardzo aktywnego od lat użytkownika.

 

 

Parę dni później inny użytkownik przekleił post z zagranicznego forum na rodzime i bardziej znane lokalnie forum dla cyberprzestępców.

Po czwarte, w tych danych jest sporo tzw. false-positives, danych, które nie są i nie mają prawa być poprawne. Skąd one się tam wzięły? Dobre pytanie! No ale stealery logują to co ktoś ma zapamiętane w przeglądarce lub wpisuje w pole “hasło”, a nie zawsze wpisuje tam poprawne dane. I nie zawsze robi to świadomie.

 

Oto lista najpopularniejszych haseł i domen (wciąż może zawierać duplikaty):

 

Pełna treść artykułu: https://niebezpiecznik.pl/post/wyciek-z-wielu-serwisow-ktorego-nie-bylo/

Dodatkowo, dla zainteresowanych tematem odsyłam do: https://sekurak.pl/ogromny-wyciek-czy-wydmuszka-co-wiemy-o-ostatnim-incydencie-z-milionami-polskich-hasel/

[czak]

No bo tak to jest jak się ktoś nie zna, wystarczy ubrać w ładne słowa i proszę. Mamy sensację.