Neposredno prije Dan sjećanja na vikend u svibnju 2016., MySpace (da, još uvijek postoji), postao je svjestan da su njegovi podaci za prijavu korisnika dostupni u online hakerskom forumu bez odobrenja.
Time Inc. (NYSE: TIME), sadašnji vlasnik MySpace.com, kasnije je potvrdio da je nekada popularna stranica društvenih medija bila hakirana i da su joj korisnički podaci prekršeni.
MySpace Hacked
To je točno, ne samo da MySpace još uvijek postoji, već nekad iznimno popularna društvena mreža koja je sada platforma za glazbeni marketing bila je ciljana od strane hakera i pretrpjela je povredu podataka!
$config[code] not foundPodaci koji su ukradeni uključuju podatke za prijavu korisnika s računa koji su stvoreni prije 11. lipnja 2013. - na staroj MySpace platformi. To znači da čak i ako niste koristili MySpace godinama, i dalje možete biti u opasnosti.
Možda će vam biti teško zapamtiti sada, ali MySpace - jedan od prvih društvenih medija, koji su 2003. godine osnovali Chris DeWolfe i Tom Anderson - zapravo je bio vrlo popularan u svojim danima. O tome svjedoči količina kompromitiranih korisničkih podataka. Navodno su kompromitirani podaci dobiveni iz više od 360 milijuna MySpace računa - od kojih je 111.341.258 povezano korisničko ime.
Srećom, nema uključenih financijskih informacija
“Kao što znate, Myspace ne prikuplja, ne koristi ili pohranjuje bilo kakve podatke o kreditnoj kartici ili bilo kakve financijske informacije korisnika. Stoga u ovaj incident nisu bile uključene financijske informacije korisnika; Jedina izložena informacija bila je adresa e-pošte korisnika i MySpace korisničko ime i lozinka “, rekao je MySpace u blogu koji je najavio hakiranje.
Zapisi korisnika MySpace su očito vrijedni. Chris Vanderhook, predsjednik Uprave Viant Technologies, koji je 2005. kupio MySpace od Rupert Murdochove News Corporation za 580 milijuna dolara prije nego što je Viant preuzela tvrtka TIME Inc., geografske i druge informacije koje mogu koristiti za ciljanje potencijalnih klijenata. Upravo ta sposobnost ciljanja privukla je TIME.
MySpace vjeruje da je kršenje podataka izvršio ruski Cyberhacker "Mir". To je ista osoba za koju se smatra da je odgovorna za druge nedavne kaznene napade, kao što je visoki profil podataka na LinkedInu i Tumblr-u. Mir je, kako se izvješćuje, tvrdio na plaćenoj hakerskoj tražilici LeakedSource da su podaci iz MySpacea iz prošlog kršenja.
Uznemirujući trend kršenja podataka o društvenim medijima
U 2012. godini došlo je do kršenja podataka u visokom profilu jer je LinkedIn bio oštećen. U novije vrijeme, u svibnju 2016., na Internetu su se pojavile smetlišta podataka koja sadrže adrese e-pošte i zaporke više od 100 milijuna korisnika web-lokacije.
Otprilike u isto vrijeme u svibnju, Tumblr je također otkrio da je saznao za kršenje e-mail adresa i lozinki od 2013. - prije nego što je Yahoo kupio stranicu. Iako Tumblr ne bi potvrdio razmjere kršenja, matična ploča izvijestila je da su hakeri ukrali 65 milijuna lozinki i poruka e-pošte s web-lokacije.
MySpace kaže da je znatno povećao svoju sigurnost od 2013. godine, tako da trenutni korisnici ne bi trebali previše brinuti. Naime, stranica koristi "dvostruko soljene hashes", što ga čini mnogo teže razbiti lozinke čak i ako su prekršene.
No, trebali biste provjeriti sve račune društvenih medija kako biste bili sigurni da su sigurni.
Osigurajte svoje lozinke
Zanimljivo je da grafikon na LeakedSourceu pokazuje da su mnoge lozinke koje ljudi koriste na MySpaceu vrsta uobičajenih znakova koje ljudi nikada ne koriste. To uključuje lozinke kao što su: “password1”, “abc123”, “123456” pa čak i “myspace1.” Najčešće korištena lozinka bila je “homelsspa”, koja je korištena preko 855.000 puta. Podrazumijeva se da sve vaše lozinke treba učiniti manje predvidivima.
Međutim, veća je zabrinutost to što ako na istim web-lokacijama danas koristite istu kombinaciju korisničkog imena i lozinke za MySpace kao što ste to učinili za društveno umrežavanje u 2007. godini, ranjivi ste. Iako MySpace kaže da je poništio korisničke lozinke za sve zahvaćene račune i prati sumnjive aktivnosti koje bi se mogle pojaviti, odmah biste trebali ponovno postaviti zaporku.
Korisnici koji se vraćaju u Myspace zatražit će od korisnika da provjere autentičnost svog računa i poništavanje lozinke. Ako ste se pridružili MySpaceu nakon ponovnog lansiranja 2013. godine kao web-lokacije s fokusom na zabavu, trebali biste biti jasni.
Slika: Myspace.com
3 Komentari ▼
