Wyciek danych

Jeżeli korzystałeś z serwisu fotograficznego 500px.com, mamy złą wiadomość. Twój login i hasło są w rękach hakerów. I to już od pół roku.

Troy Hunt to autor kursów na Pluralsight, konsultant do spraw bezpieczeństwa oraz dyrektor regionalny Microsoftu. Jednak najlepiej znamy go jako pomysłodawcę i założyciela strony Have I Been Pwned, na której w bezpieczny sposób możemy sprawdzić czy nasz e-mail znalazł się w którymś z wycieków danych i haseł.

123456, qwerty, admin, password to absolutne klasyki, bez których nie może się obyć żadna lista najpopularniejszych haseł. SlashData opublikowała zestawienie hitów 2018 r. Jest kilka nowości.

Kiedy pobieżnie spojrzymy na produkty i usługi gigantów technologicznych, zobaczymy darmowe narzędzia i sprzęty ułatwiające lub uprzyjemniające życie. Gdy spróbujemy powiesić ten arkadyjski obrazek na ścianie, ciesząc się z postępów ludzkości na niwie dobroczynności, okaże się, że obraz przestaje być sielankowy.

Coś złego dzieje się z nami, skoro na informacje o kolejnych wyciekach danych reagujemy obojętnością.

Chcesz skorzystać ze sklepu NEO24.pl, wpisujesz hasło i nie działa przypomnienie? To przez wyciek danych z bazy serwisu handlowego. Administrator wysłał do klientów ostrzegawczego maila.

Internet stanie się trochę bezpieczniejszy? Być może. Największa strona do sprawdzania, czy nasze dane dostały się w niepowołane ręce, nawiązała współpracę z 1Password.

Under Armour, właściciel popularnej aplikacji fitnessowej MyFitnessPal, poinformował o wielkim wycieku danych. Wypłynęły dane 150 milionów użytkowników. Jeśli korzystałeś z tej usługi, koniecznie zmień hasło.

Użytkownicy Reddita twierdzą, że GearBest został zhakowany. Sklep zaprzecza, ale zamraża setki kont klientów. W oficjalnym oświadczeniu czytamy, że pasujące do kont na GearBeście dane do logowania pochodzą z wycieku z jakichś "innych stron". 

W nowej, ogromnej bazie z 1,4 mld danych logowania jest co najmniej 10 mln polskich kont. Wniosek: nadal nie umiemy się zabezpieczać. 

Jak wielu haseł używasz na co dzień? Czy są to hasła bezpieczne? A może wpisujesz proste kombinacje, które pojawiają się w corocznych zestawieniach najgorszych haseł? Mam ponad 200 różnych kont w Internecie według stanu na wrzesień ubiegłego roku. Ta liczba się zwiększa, bo pojawiają się nowe usługi, korzystam z też z nowych aplikacji wymagających rejestracji. Wymyślenie nowych haseł...

Zapewne nikt z nas nie chciałby, by jego dowód osobisty lub inne wrażliwe dane były publicznie dostępne. Mam dla was złą wiadomość: jeżeli ty lub twój znajomi korzystaliście z usługi Docer.pl, to… macie problem.

Wycieki danych, które powinny być bezpieczne, zdarzają się ostatnio coraz częściej. Nawet trochę się już przyzwyczailiśmy do nich, i nie robią na nas takiego wrażenia. Jednak najczęściej są to dane o adresach e-mail czy dane logowania do różnych usług. Nie zawsze jest to coś, co bezpośrednio nam zagraża. Mimo to może sprawić kłopot - ktoś może się pod nas podszyć, lub użyć dostępu do naszego e-maila w celu zmiany hasła w innych usługach.

Stosunkowo niedawno duża firma przyznała się do dwóch (następujących po sobie) wielkich włamań i utraty danych. Pierwsze miało miejsce w roku 2013, drugie w 2014. Oba zdarzenia wykryto dopiero niedawno - w 2016 roku. Konsekwencje są poważne: wykradziono dane ponad miliarda użytkowników. Co ciekawe, nie wpłynęło to znacząco na wartość akcji firmy.

Tavis Ormandy poinformował dziś o gigantycznej luce w zabezpieczeniach sieci Cloudflare. Co to za sieć? A taki tam, mały gracz, z którego usług korzysta większość z usługodawców, z których korzystasz.

Przyznajcie się. Jak często zmieniacie hasła? Robicie to cyklicznie czy tylko wówczas, gdy media poinformują o kolejnym wycieku?

Szkolne błędy popełniają nie tylko młodzi i uczący się dopiero deweloperzy, ale też doświadczeni twórcy oprogramowania. Użytkownicy Firefoksa i Thunderbirda mogą mieć teraz słuszne pretensje do Mozilli, która naraziła ich na wyciek haseł zaszywając w swojej przeglądarce i programie pocztowym keyloggera.

Kilkaset haseł już udostępnionych, kolejne miliony czekające w kolejce - ten dzień zdecydowanie nie zaczął się dobrze dla Dropboksa, oraz jego użytkowników. Szczególnie tych, którzy korzystają w wielu serwisach z tych samych danych do logowania.

Serwis Bitly poinformował na swoim blogu, że mogło dojść do przecieku i nieznany sprawca mógł zdobyć dane logowania użytkowników.