Wyciek haseł 144 000 użytkowników Autocentrum.pl

Wczoraj jeden z naszych Czytelników, poinformował nas, że przypadkiem w internecie natknął się na plik zawierający 143 725 rekordów (e-mail, hasło). Przyjrzeliśmy się informacjom znajdującym się w tym pliku i wiele wskazuje na to, że są to dane użytkowników serwisu autocentrum.pl

[p.....w]

Nie widze hasel kochamskode, ilovepassat.. To raczej nie zachar

[A_Duda]

@polska_partia_programistow: Ale za to są "02j--------o" "nowehaslo" "haslo1" "trudnehaslo" ( ͡º ͜ʖ͡º)

[dbcoop]

@A_Duda: No ale po co mam dawac normalne haslo do jakiegos tam portaliku o samochodach. Tez czasem wpisuje takie haslo żeby cos tam szybko sprawdzic na portalach/forach które bez rejestracji cię nie wpuszczą.

[birus]

Kurde, szkoda, że przed RODO

[birus]

@no_one kompletnie nie rozumiesz tematu. Przy dobrze zabezpieczonych systemach możesz znać hasło do bazy, hasło root na serwery, a i tak nie będziesz w stanie wykorzystać tych informacji. O tym między innymi mówię mając na myśli kompleksowe zabezpieczenie.

[ch1nczyk]

@birus: @no_one: Tak sobie pomyślałem, co by było jakbyście nagle w jednej firmie i w jednym zespole mieli pracować...

[2222222234]

Zamiast durnego info o cookies byłoby warto wymusić na właścicielach zamieszczania info, czy hasła przechowują w formie niezakodowanej ( ͡° ͜ʖ ͡°)ﾉ⌐■-■.

[onechaos]

@2222222234: Unia... poza tym, ZAWSZE zakładaj że hasło, które właśnie wpisujesz kiedyś wycieknie do sieci

[Andrew7642]

@2222222234: Info o cookies musi być tylko wtedy jeśli strona używa usług firm trzecich (np google analytics). Nie jest to konieczne do cookies służących wyłącznie do obsługi strony (np język, sesja).

[RevulsioN]

Sprawdziłem tę listę i znajduje się na niej mój email oraz aktualne hasło do serwisu autocentrum.pl. Co najważniejsze - hasło to było wymyślone tylko i wyłącznie na potrzeby rejestracji na tej stronie i nigdzie więcej nie było wykorzystywane, więc wypowiedzi Zachara, że to pewnie zbieżność nazw, albo stare hasła, to robienie ludzi w balona, bo tak nie jest.

Poza tym hasło to nie typowe qwerty, ale ciąg wymieszanych znaków alfanumerycznych. Ktoś musiał

[b.....o]

@RevulsioN: Ostatnio jest masa wycieków - od początku 2018 byłem już 2 bazach i w każdej wszystko było plain textem... polecam https://haveibeenpwned.com

[DonShogun]

@RevulsioN: a gdzie jest dostpeny ten plik, ktory wyciekl?

[ElCidX]

@AZATEJDZ: Ale śmiesznie zachowuje się też autocentrum bo nie przyznają się do wycieku tylko próbują wcisnąć kit że tak przy okazji proszę zmienić hasło, też żenada.

[a.....o]

@AZATEJDZ: widze, ze jestes kumaty w temacie. Podasz jakies ciekawe stronki? ( ͡° ͜ʖ ͡°)
Skad mozna sciagnac baze https://haveibeenpwned.com/ ? I czy sciaganie takich baz z wykradzionymi loginami, haslami itp. jest zgodne z naszym prawem?

[SpokojnyPan]

jakiś link do pliku z danymi? Chcę sprawdzić czy mnie nie ma, nawet nie pamiętam czy tam miałem konto.

[SpokojnyPan]

@minusuj: @sylwke3100: wpisać w google "Kjsa71K92mss", będzie lista.

[b.....o]

Kjsa71K92mss

@Zbyszek_Kudriawcew: jest cała tylko pasek przewijania się do pewnego momentu nie zmniejsza żebyś mógł w niego trafić

[mswykop]

Autora artykułu porąbało ostro pisząc: "Ale w pliku jest też kilka ciekawostek, np. hasło “Kjsa71K92mss” czy “Dell1599!”. Oba prawdopodobnie odpowiadają za tzw. multikonta."
Co to za chory wniosek ? To są dobre silne hasła. Są ludzie na tym świecie, którzy wiedzą jak konstruować dobre hasła. Więcej wiary człowieku!

[morsisko]

@mswykop: A spojrzałeś w ogóle na listę? Nawet jeżeli to dobre hasła to jak wytłumaczysz fakt że 30 różnych kont miało hasło Dell1599!? Nie nasuwa ci się żadne przypuszczenie że mogły to był multikonta jednej i tej samej osoby?

[morsisko]

@mswykop: No to właśnie na tej podstawie autor artykułu wyciągnął ten "chory wniosek", dokładniej na podstawie zamieszczonej listy:
47 Kjsa71K92mss
30 Dell1599!

[Grzesiek_astronaut]

@Marek_B Fajna strona, tylko nigdy nie miałem konta na mySpace i jakimś impart :D dziwnie ta strona działa.

[Marek_B]

@Grzesiek_astronaut: Ja z kolei ku wielkiemu zdziwieniu po latach odzyskałem hasło z last.fm, co mi wyświetliło.

[pifqo]

kurła jest i moje

Zapomniałem, że miałem tam konto i nie pamiętałem hasła.
Teraz już wiem jakie hasło ale już zmienione przez kogoś....