PasswordsCity Предполагаемое раскрытие данных
Утечка данных ПаролиCity в 2016 году произошла в сентябре 2016 года, когда база данных vBulletin форума ПаролиCity (passwordscity.net), посвящённого обсуждению онлайн-безопасности и программного обеспечения, была скомпрометирована и опубликована в интернете.
Типы раскрытых данных
5- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Даты рождения
Об этой записи
Какие данные были скомпрометированы в результате инцидента с ПаролиCity?
Подтверждено раскрытие следующих категорий данных:
- Идентификационные и контактные данные: Имена пользователей и адреса электронной почты, указанные при регистрации.
- Данные для аутентификации: Хеши паролей MD5, вычисленные с добавлением соли, и значения соли.
- Сетевые метаданные и метаданные профиля: IP-адреса, использованные при регистрации, и даты рождения.
Сколько аккаунтов пострадало?
Каноническая проверка ASCII-адресов на соответствие RFC 5322 подтвердила наличие 39 183 уникальных корректных адреса электронной почты.
Предупреждение об угрозах безопасности и рекомендации
Раскрытие хешей паролей с солью и имён пользователей повышает риск атак с подстановкой учётных данных. Пострадавшим пользователям следует немедленно сменить пароли во всех сервисах, где они повторно использовали тот же пароль.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
