Wyciek danych z opensubtitles.org: ~7 milionów użytkowników w niebezpieczeństwie!

Wyciek danych z opensubtitles.org: ~7 milionów użytkowników w niebezpieczeństwie!

2022-01-21 21:02 Redakcja

Opensubtitles.org stało się ofiarą poważnego ataku hakerskiego, w wyniku którego wyciekły dane około 7 milionów użytkowników. Jak do tego doszło? Okazuje się, że hasło Super Admina było niezwykle słabe, co ułatwiło intruzowi uzyskanie dostępu do konta.

Po zdobyciu uprawnień, haker zdołał wykorzystać podatność SQL injection w skrypcie administracyjnym. Taki skrypt, dostępny tylko dla super adminów, nie był odpowiednio zabezpieczony, co pozwoliło na zdumpowanie całej bazy danych.

W wykradzionej bazie znalazły się informacje, takie jak adresy e-mail, nazwy użytkowników oraz hasła przechowywane w formie niesolonego MD5(). Zaskoczeniem dla wielu może być fakt, że takie metody przechowywania haseł były stosowane na stronie, która powstała w 2006 roku.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.