Украдены учетные данные и пароли 25 млн пользователей Mail.ru

Утечка 25 млн аккаунтов По сообщению ресурса LeakedSource, который занимается отслеживанием утечек паролей и персональных данных, в августе 2016 г. были украдены логины и пароли пользователей нескольких игровых сервисов mail.ru. Как утверждает LeakedSource, пострадали более 12,8 млн аккаунтов игры Crossfire на домене cfire.mail.ru (из них расшифрованы 6,2 млн), 5 млн аккаунтов игры «Пара Па: Город Танцев» на домене parapa.mail.ru (из них уже вскрыто 3,3 млн), 3,99 млн аккаунтов к фоуму той же игры (расшифрованы 2,9 млн) и 3,2 млн паролей от «Танков» (tanks.mail.ru). В общей сложности опубликованы данные более 25 млн аккаунтов. LeakedSource заявляет, что вскрытию большей части паролей от похищенных аккаунтов способствовала использование для их шифрования алгоритма MD5, который к нынешнему времени уже нельзя считать надежной защитой. Интересно, что более миллиона паролей пользователей Mail.ru имели вид «12345...» или «qwerty...», «1111...» и т.п., что сильно упростило их расшифровку. Помимо и паролей Были похищены адреса электронной почты пользователей и дни их рождения. Для некоторых записей злоумышленники получили IP-адреса и номера телефонов. http://filearchive.cnews.ru/img/cnews/2016/08/25/mailru700.jpg"> Опубликованы учетные данные 25 млн пользователей игровых сервисов Mail.ru[/b] Известно, что форумы работали на движке vBulletin, а для атаки использовалась уязвимость SQL injection (внедрение кода на SQL в запросы к сайту). [b]Что получили взломщики[/b] Пресс-служба Mail.ru заявила, что опубликованные LeakedSource пароли принадлежат форумам игровых проектов, которые компания приобретала в разные годы, и не имеют отношения к основному почтовому сервису Mail.ru. Сейчас форумы и игры Mail.Ru Group переведены на единую систему авторизации, говорят представители компании. Представители [url=http://www.cnews.ru/news/top/2016-06-06_haker_opublikoval_loginy_i_paroli_100_mln_polzovatelej]утекли[/url] 100 млн. учеток пользователей «Вконтакте», которая также принадлежит Mail.ru. На [url=https://www.leakedsource.com]главной странице[/url] LeakedSource действует поиск по всем более чем 2 млрд. записей базы украденных личных данных, которые ведет ресурс. Любой пользователь может проверить, числится ли его аккаунт среди украденных, и нужно ли срочно сменить пароль, если это не делается регулярно. [url=http://www.cnews.ru/news/top/2016-08-25_ukradeny_uchetnye_dannye_i_paroli_25_mln_polzovatelej] Ссылка на источник[/url][img]http://filearchive.cnews.ru/img/cnews/2016/08/25/mailru700.jpg"> Опубликованы учетные данные 25 млн пользователей игровых сервисов Mail.ru[/b] Известно, что форумы работали на движке vBulletin, а для атаки использовалась уязвимость SQL injection (внедрение кода на SQL в запросы к сайту). Что получили взломщики Пресс-служба Mail.ru заявила, что опубликованные LeakedSource пароли принадлежат форумам игровых проектов, которые компания приобретала в разные годы, и не имеют отношения к основному почтовому сервису Mail.ru. Сейчас форумы и игры Mail.Ru Group переведены на единую систему авторизации, говорят представители компании. Представители утекли 100 млн. учеток пользователей «Вконтакте», которая также принадлежит Mail.ru. На главной странице LeakedSource действует поиск по всем более чем 2 млрд. записей базы украденных личных данных, которые ведет ресурс. Любой пользователь может проверить, числится ли его аккаунт среди украденных, и нужно ли срочно сменить пароль, если это не делается регулярно. Ссылка на источник