Egy orosz netes fórumra felkerült egy lista elképesztő mennyiségű lopott felhasználónévvel és jelszóval, amelyek közül több százezer egyértelműen magyar felhasználóké – vette észre az IT-biztonsággal foglalkozó Kiberblog.
A lista szépen kategóriákba rendezve, könnyen kereshető formába rendezte a kiszivárgott adatokat: a pornótól a játékokon és a vásárláson át a játékokig a legkülönfélébb típusú oldalakról származnak. Néhány nagyobb ország is külön kategóriát kapott, illetve van egy kifejezetten céges adatokat gyűjtő mappa.
Bár a magyar oldalak nincsenek külön kigyűjtve, a .hu doménvégződés alapján egy egyszerű kereséssel lehet köztük szemezgetni. A Kiberblog szerzője az alábbi magyar oldalakat gyűjtötte ki, feltüntetve a hozzájuk kapcsolódó adatok számát és típusát:
Emellett a tematikus kategóriákban is rákeresett a magyar oldalakra, a netes vásárlásnál például 22 863, a pénz kategóriában 20 916, a pornónál pedig 5080 rekordot talált, de a céges mappában is volt 22 055 magyar bejegyzés. (És ezek csak a .hu-s oldalak – nyilván máshol is könnyen előfordulhatnak magyar felhasználók adatai, csak ezt nem lehet ilyen könnyen visszakövetni.)
Hogy maguk az adatok mikor kerültek ki, nem tudni, de a Kiberblog szerzője megjegyzi, hogy feltehetően már tavaly vagy még korábban, mert több szúrópróbaszerűen ellenőrzött jelszó már szerepelt a titkosítást visszafejtő oldalakon, vagyis ezeket már biztosan korábban feltörték. A blog szerzője értesítette az általa talált és még működő oldalakat.
Ha ön is érintettnek érzi magát valamelyik fent szereplő oldal miatt, ne csak ott változtassa meg a jelszavát, hanem mindenhol, ahol ugyanazt a jelszót használta, mert általában a hekkerek is igyekeznek újrahasznosítani a lopott adatokat, és mondjuk egy pornóoldalon megadott felhasználónév-jelszó kombinációval a Gmailen vagy Facebookon is könnyen bepróbálkozhatnak. Ebben a cikkben azt is megmutattuk, hogyan tudja ellenőrizni, hogy érintett-e más adatlopásokban.
Az egyik érintett oldal, az aktrecords.hu üzemeltetője a cikk megjelenése után nekünk is elküldte a tájékoztatót, amelyet az ügyfeleik is megkaptak:
Tájékoztatunk minden kedves felhasználót, hogy a napokban bekövetkezett adatlopás miatt azon felhasználók részére, akiknek a fiókja érintett egy új, biztonsagosabb jelszót készitünk, és ezt email formájában el is fogjuk küldeni. Továbbá minden óvintézkedést megtettünk, hogy a jövőben ne forduljon elő ilyen jellegű támadás az oldalunkkal szemben. A jelszavakat alapertelmezettként titkosítva tároltuk adatbázisunkban, de fokoztuk a biztonságot mind felhasználói adatok, mind weboldal programozas terén. A kellemetlenségekért szíves elnézéseteket kérjuk!
Az mindenképp biztató, hogy az üzemeltető konkrét lépéseket tesz a probléma kezelésére, és ezt kommunikálja is az érintettek felé. Az is pozitívum, hogy állítólag javítottak az oldal biztonságán és erősebb titkosításra váltanak, bár az alapján, amit a jelszóváltoztatásról írtak, azért érdemes óvatosan kezelni a bejelentéseket. (Nem világos, miért a szolgáltató készít új jelszót a felhasználóknak ahelyett, hogy őket magukat kötelezné erre, illetve az is aggályos, hogy emailben küldenék el az új jelszót.)
A Kiberblog újabb magyar oldalalak ásott elő a listáról, újabb sok ezer magyar érintettel, részletek ebben a posztban.