[Aktualizacja] Z serwisu Filmweb.pl wyciekło 700 tysięcy haseł

Nieznani hakerzy weszli w posiadanie bazy danych użytkowników witryny Filmweb.pl. Znalazło się w niej 700 tysięcy loginów, adresów e-mail oraz skrótów haseł. Trwa ustalanie jak doszło do wycieku.

Aktualizacja

Serwis Filmweb.pl przesłał prasie oświadczenie, w którym żali się, że choć wcale nie złamano jego zabezpieczeń, to dokonano kradzieży haseł:

Nie miało miejsca jakiekolwiek przełamanie systemów informatycznych lub włamanie do portalu. Wszystko wskazuje na to, że dokonano kradzieży. Zarząd Omnigence, właściciel Filmwebu, przygotowuje zawiadomienie o możliwości popełnienia przestępstwa.

Podkreślamy, że obecne zabezpieczenia Filmwebu nie zostały przełamane. Aktualnie hasła nowych użytkowników Filmwebu są solone, to znaczy szyfrowane w sposób bardzo utrudniający ich odczytanie osobom niepowołanym.

Natychmiast zresetowaliśmy potencjalnie zagrożone hasła do wszystkich kont, które były na liście. Powiadomiliśmy użytkowników o tym fakcie zalecając niezwłocznie zmianę hasła. Poza tym współpracujemy prewencyjnie z największymi dostawcami kont pocztowych, w zakresie wykluczenia ewentualnej możliwości nieautoryzowanego dostępu do kont pocztowych ich użytkowników.

W związku z atakiem użytkownicy Filmweb.pl powinni zmienić swoje hasła do kont w serwisie, a także do wszystkich innych kont, gdzie wykorzystywali te same kombinacje. Aby sprawdzić, czy twój e-mail znajduje się w wykradzionej bazie, należy wpisać adres do formularza w blogu Niebezpiecznik.

Filmweb udostępnił niedawno nowy layout witryny. Przypuszcza się, że atakujący mogli znaleźć pozostałości po deweloperskiej wersji serwisu. Wersje także zawsze cechują się niższym poziomem bezpieczeństwa. Pewne udogodnienia dla programistów muszą zostać w wersji finalnej usunięte.

Hasła w 40-megabajtowym pliku krążącym po Sieci są zapisane jako skróty MD5. Rozszyfrowanie ich nie jest większym problemem. W lepszej sytuacji są osoby, które wykorzystywały długie, niesłownikowe hasła. Ale nawet tacy internauci powinni zmienić swoje kody dostępowe.

Przedstawicielka Filmweb.pl „wyraziła ubolewanie z powodu zaistniałej sytuacji”. Rozpoczęto proces resetowania haseł w witrynie. „Aby odzyskać hasło należy skorzystać z opcji 'przypomnij hasło' i odebrać e-maila” – napisał Niebezpiecznik. Internauci otrzymali też e-mail od Filmwebu.

Niestety przygotowano go bardzo niestarannie. Link w wiadomości prowadził do domeny artegence.com, mimo że był opisany jako http://www.filmweb.pl/forgotPassword. Użytkownicy natychmiast zareagowali i zaczęli ostrzegać się nawzajem przed próbą phishingu.

źródło: niebezpiecznik.pl

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

3 skomentuj »

Komentarze

#1 Mic 2010-08-25 08:02:01 0
artegence.com - było zdaje się autorem pierwszej wersji filmweb.pl co można zobaczyć http://www.artegence.pl/swf/index.html?#/portfolio/

IP: 212.182.110.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8
#2 waldekp 2010-08-25 16:27:39 0
medialny chłam (artykuł) w tytule piszecie:

Z serwisu Filmweb.pl wyciekło 700 tysięcy haseł

a dalej już tylko :

Znalazło się w niej 700 tysięcy loginów, adresów e-mail oraz

skrótów haseł

wiem, że średio zaawansowny pismak nie rozróżnia pojęć haseł , skrótów haseł, ale żeby takie bzdury na "webhosting" wypisywać ?
IP: 80.51.210.[...] Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.6) Gecko/20100625 Firefox/3.6.6 (.NET CLR 3.5.30729)
#3 jamaciej 2010-08-30 16:24:38 0
Jak można przezytać trochę dalej owszem wyciekły skróty haseł obliczone jednak za pomocą funkcji MD5, która już od dawna jest złamana. Nie ma zatem żadnyhc problemów aby odtworzyć hasło, albo oryginalne, albo taki które daje taki sam skrót...
IP: 217.153.74.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 ( .NET CLR 3.5.30729)

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.