Hack neatklāti 17 miljoni disku kontu

Disqus ir uzņēmums, kas nodrošina komentāru spraudni daudzās tīmekļa lapās un emuāros. Uzņēmums atklāja, ka viņi tikko saprata, ka 2012. gadā cieta hakeru, kurā tika nozagta informācija par 17, 5 miljoniem lietotāju. Zagtajos datos ietilpst e-pasts, lietotājvārds un reģistrācijas datums.

17 miljoni Disqus kontu ir atklāti ar hakeru palīdzību

Turklāt uzbrucēji ieguva trešdaļas skarto lietotāju paroles. Lai to sasniegtu, viņi izmantoja SHA-1 algoritmu. Pats Disqus ir atklājis šos faktus, uzzinājis par tiem šonedēļ. Pēc tam, kad bija nolīgusi izmeklēšanu Troy Hunt, kad bija zināms, kad šī banalizācija, kas notika pirms pieciem gadiem. Disqus jau ir sazinājies ar ietekmētajiem lietotājiem.

Datorurķēšana Disqus

Nevarēja atklāt vienkārša teksta paroles, taču šos datus var atšifrēt. Tātad Disqus kā drošības līdzeklis atiestata visu ietekmēto lietotāju paroles. Bet visiem šī pakalpojuma lietotājiem ieteicams piesardzības nolūkos mainīt paroli. Turklāt viņi maina citu platformu paroles, ja šajās platformās izmanto to pašu.

Nav daudz vairāk zināms par šo hakeru, kuru cieta Disqus. Uzņēmums kopš 2012. gada ir ieviesis dažādus drošības uzlabojumus, piemēram, jaunu paroles šifrēšanas algoritmu. Papildus datu bāzes atjaunināšanai un šifrēšanai. Tātad aizsardzība ir ievērojami palielināta, lai novērstu jaunus hacks.

Tāpēc Disqus atiestata skarto lietotāju paroles. Lai gan kopumā tas neskartu, ja visi lietotāji nolemtu mainīt savas paroles. Piesardzības nolūkos ieteicams mainīt arī citu tiešsaistes pakalpojumu paroli.