{"id":35714,"date":"2014-08-06T09:56:17","date_gmt":"2014-08-06T07:56:17","guid":{"rendered":"http:\/\/onsoftware.softonic.pl\/?p=35714"},"modified":"2024-03-06T15:48:42","modified_gmt":"2024-03-06T14:48:42","slug":"gigantyczny-wyciek-danych-rosyjscy-hackerzy-w-posiadaniu-ponad-miliarda-hasel-i-adresow-e-mail","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/pl\/gigantyczny-wyciek-danych-rosyjscy-hackerzy-w-posiadaniu-ponad-miliarda-hasel-i-adresow-e-mail\/","title":{"rendered":"Gigantyczny wyciek danych. Rosyjscy hackerzy w posiadaniu ponad miliarda hase\u0142 i adres\u00f3w e-mail"},"content":{"rendered":"

Chocia\u017c brzmi to nieprawdopodobnie, rosyjski gang hacker\u00f3w wszed\u0142 w posiadanie danych ponad miliarda nazw u\u017cytkownika i hase\u0142 internaut\u00f3w z ca\u0142ego \u015bwiata. Na trop sprawy wpad\u0142a firma Hold Security<\/strong>, a spraw\u0119 opisa\u0142 New York Times<\/strong>. To prawdopodobnie najwi\u0119kszy tego typu wyciek informacji w historii internetu.<\/p>\n

Zasi\u0119g ataku<\/h3>\n

Rosyjscy cyberprzest\u0119pcy weszli w posiadanie 4,5 miliarda wpis\u00f3w (adres\u00f3w e-mail, hase\u0142, nazw u\u017cytkownik\u00f3w itd.), ale \u201etylko\u201d 1,2 miliarda z nich jest unikalna. Dane te zosta\u0142y skradzione z 420 tysi\u0119cy stron internetowych, kt\u00f3re umo\u017cliwiaj\u0105 przechowywanie takich informacji. Du\u017ca r\u00f3\u017cnica pomi\u0119dzy posiadan\u0105 przez nich baz\u0105 danych, a liczb\u0105 unikalnych wpis\u00f3w to wynik tego, \u017ce wielu z u\u017cytkownik\u00f3w internetu korzysta z tego samego adresu e-mail i has\u0142a do kilku serwis\u00f3w jednocze\u015bnie. Cz\u0119\u015b\u0107 z danych jest te\u017c na pewno b\u0142\u0119dna lub nieaktualna.<\/p>\n

Jak do tego dosz\u0142o?<\/h3>\n

Wed\u0142ug Hold Security przest\u0119pcy pocz\u0105tkowo weszli w posiadanie skradzionej bazy danych u\u017cytkownik\u00f3w, kt\u00f3r\u0105 kupili prawdopodobnie na czarnym rynku od innych hacker\u00f3w. Za pomoc\u0105 botnetu (grupy komputer\u00f3w zainfekowanych z\u0142o\u015bliwym oprogramowaniem) i przy pomocy istniej\u0105cych luk bezpiecze\u0144stwa w bazach SQL wielu stron internetowych uda\u0142o im si\u0119 zaatakowa\u0107 ponad 400 tysi\u0119cy portali na ca\u0142ym \u015bwiecie. Z nich wykradziono kolejne dane, co zwi\u0119kszy\u0142o posiadan\u0105 przez hacker\u00f3w baz\u0119 danych do 1,2 miliarda unikalnych zestaw\u00f3w adres\u00f3w e-mail i hase\u0142.<\/p>\n

Jakie strony internetowy zosta\u0142y zaatakowane?<\/h3>\n

Przest\u0119pcy nie ograniczali si\u0119 do du\u017cych lub ma\u0142ych portali, a ich ofiarami zosta\u0142y r\u00f3\u017cne strony. Pocz\u0105wszy od ma\u0142ych biznes\u00f3w, a\u017c do lider\u00f3w bran\u017cy technologicznej. Niestety, na razie nie wiemy, czy chodzi te\u017c o tak popularne miejsca jak Facebook<\/strong>, Twitter <\/strong>czy Gmail<\/strong>.<\/p>\n

Jakie mog\u0105 by\u0107 efekty tej kradzie\u017cy?<\/h3>\n

Za pomoc\u0105 sparowanych adres\u00f3w e-mail, nazw u\u017cytkownika oraz hase\u0142, przest\u0119pcy b\u0119d\u0105 mogli uzyska\u0107 dost\u0119p do wielu kont, na kt\u00f3rym internauci przechowuj\u0105 wa\u017cne informacje. W pozyskanej przez przest\u0119pc\u00f3w bazie danych nie ma co prawda informacji bankowych, ale te mog\u0105 zosta\u0107 stosunkowo \u0142atwo \u201ewydobyte\u201d z r\u00f3\u017cnych stron internetowych za pomoc\u0105 skradzionych danych logowania.<\/p>\n

Co mo\u017cna zrobi\u0107 w tej sytuacji?<\/h3>\n

Po pierwsze nie wpada\u0107 w panik\u0119<\/strong>. Opr\u00f3cz tego, niestety, niewiele wi\u0119cej. Administratorzy portali internetowych powinni zrobi\u0107 audyt bezpiecze\u0144stwa, \u017ceby upewni\u0107 si\u0119, \u017ce ich strona nie by\u0142a nara\u017cona na atak. Je\u015bli by\u0142a, konieczne jest poinformowanie o tym u\u017cytkownik\u00f3w i poradzenie im w sprawie dalszego procesu post\u0119powania.<\/p>\n

W przypadku podobnych wyciek\u00f3w zawsze radzimy to samo. Pami\u0119tajcie, aby u\u017cywa\u0107 unikalnych hase\u0142 dla r\u00f3\u017cnych serwis\u00f3w internetowych. Dobra alternatyw\u0105 jest te\u017c korzystanie z mened\u017cer\u00f3w hase\u0142, kt\u00f3re pomog\u0105 nam w zarz\u0105dzaniu wieloma zabezpieczeniami jednocze\u015bnie.<\/p>\n

B\u0119dziemy czekali na aktualizacj\u0119 sytuacji i nowe fakty. Na pewno o nich napiszemy.<\/p>\n

\u0179r\u00f3d\u0142o: Hold Security, <\/em><\/a>New York Times<\/a><\/em><\/em><\/em><\/p>\n

Zobacz tak\u017ce:<\/strong> <\/em><\/em><\/em><\/a><\/p>\n

Czy antywirus mo\u017ce by\u0107 niebezpieczny? Specjali\u015bci twierdz\u0105, \u017ce tak!<\/a><\/strong><\/p>\n

Dziura bezpiecze\u0144stwa w Instagramie, u\u017cytkownicy nara\u017ceni na ataki<\/a><\/strong><\/p>\n

Obserwuj\u00a0@PawelKanski na Twitterze<\/a><\/em><\/em><\/em><\/em><\/em><\/em><\/em><\/em><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Chocia\u017c brzmi to nieprawdopodobnie, rosyjski gang hacker\u00f3w wszed\u0142 w posiadanie danych ponad miliarda nazw u\u017cytkownika i hase\u0142 internaut\u00f3w z ca\u0142ego \u015bwiata. Na trop sprawy wpad\u0142a firma Hold Security, a spraw\u0119 opisa\u0142 New York Times. To prawdopodobnie najwi\u0119kszy tego typu wyciek informacji w historii internetu. Zasi\u0119g ataku Rosyjscy cyberprzest\u0119pcy weszli w posiadanie 4,5 miliarda wpis\u00f3w (adres\u00f3w … Continue reading “Gigantyczny wyciek danych. Rosyjscy hackerzy w posiadaniu ponad miliarda hase\u0142 i adres\u00f3w e-mail”<\/span><\/a><\/p>\n","protected":false},"author":9003,"featured_media":35715,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[1],"tags":[394,59,1329,2473,7679,7678,841],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-35714","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-bezpieczenstwo-2","tag-facebook","tag-gmail","tag-hackerzy","tag-hold-security","tag-sql","tag-twitter"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/posts\/35714","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/users\/9003"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/comments?post=35714"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/posts\/35714\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/media\/35715"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/media?parent=35714"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/categories?post=35714"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/tags?post=35714"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/usertag?post=35714"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/vertical?post=35714"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/pl\/wp-json\/wp\/v2\/content-category?post=35714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}