הטרנד האחרון באבטחת אינטרנטמוכרת אישורי כניסה מפריצות בנות שנים. MySpace ו-Tumblr הצטרפו לאחרונה ללינקדאין ברשימת האתרים שנגנבו להם מיליוני אישורי כניסה והועמדו למכירה מאוחר יותר.

טאמבלר ומייספייס נפרצו שניהם ב-2013, אך מספר המשתמשים שהושפעו מעולם לא היה ידוע לציבור עד כה.

יותר מ-64 מיליון חשבונות Tumblr ויותר מ-360 מיליון חשבונות MySpace הושפעו

יותר מ-64 מיליון חשבונות טאמבלר ויותר מ-360 מיליון חשבונות MySpace הושפעו מהפרצות הנתונים, על פי מידע שנמסר לLeakedSourceולוח אם.

אישורי החשבון הועמדו למכירה ברשת האפלה. לדברי מקור ששוחח עמולוח אם, שמות המשתמש של חשבון Tumblr היו זמינים, אך הסיסמאות כולן הוצפנו באמצעות הגיבוב (הקצאת כל ספרה לאות, מספר או סמל חדשים) והן במלח (הוספת מחרוזת ספרות בסוף הסיסמה). למרות שזה די מקשה על האקרים להיכנס לחשבונות, עדיין ניתן לפצח את הסיסמאות, כפי שניתן לראות בפריצת לינקדאין.

עבור ה-360 מיליוןמייספייסמשתמשים, הסיסמאות אוחסנו ללא המלחה, כך שכל המידע הגנוב נגיש הרבה יותר להאקרים. לא לכל חשבון שהושפע היה שילוב מלא של אימייל, שם משתמש וסיסמה, אבל ליותר מ-111 מיליון היו שם משתמש ולמעלה מ-358 מיליון היו סיסמה ראשית.

כמה נתונים מעניינים מהפרת MySpace פורסמו על ידיLeakedSource, כולל הסיסמאות הפופולריות ביותר בהפרה. הסיסמה השנייה הכי פופולרית הייתה "סיסמה1", והרביעית בגודלה הייתה "123456" - מה שמראה כמה קל לנחש את הסיסמאות הללו מלכתחילה.

כמה דרישות סיסמה מחמירות יותר ואמצעי אבטחה טובים יותר, כמו תמיד אחסון סיסמאות עם מלחים, יצמצמו באופן דרסטי את המקרים של הפרות ואת השימושיות של הנתונים הגנובים. אם אתה חושש שאתה עשוי להיות חלק מאחת מההפרות הללו, הקפד לשנות את הסיסמה ולכלול כמה אותיות גדולות, מספרים וסמלים כדי להקשות על ההאקרים לפצח.

יש לך מה להוסיף לסיפור הזה? שתפו אותו בתגובות.