17 милиона дискови акаунта, разкрити от хак

Disqus е компанията, която предоставя плъгин за коментари на много уеб страници и блогове. Компанията разкри, че те току-що са разбрали, че са претърпели хак през 2012 г., в които са откраднати подробностите за 17, 5 милиона потребители. Откраднатите данни включват имейл, потребителско име и дата на регистрация.

17 милиона акаунти на Disqus, разкрити от хак

Освен това нападателите получили паролите на една трета от засегнатите потребители. За да постигнат това, те използваха алгоритъма SHA-1. Самата Disqus разкри тези факти, след като научи за тях тази седмица. След като нае разследване на Troy Hunt, именно тогава този хак, който се случи преди пет години, беше известен. Disqus вече се свърза с засегнатите потребители.

Хакерски Disqus

Обикновените текстови пароли не могат да бъдат изложени, но тези данни могат да бъдат декриптирани. Така Disqus нулира паролите на всички засегнати потребители като мярка за сигурност. Но всички потребители на тази услуга се препоръчват да променят паролата си като предпазна мярка. Също така, че променят паролите на други платформи, ако те използват същите на тези платформи.

Не се знае много повече за това хакване, претърпено от Disqus. Компанията въвежда различни подобрения в защитата от 2012 г., като нов алгоритъм за криптиране на паролата. В допълнение към актуализиране на базата данни и криптиране. Така защитата е значително повишена, за да се предотвратят нови хакове.

Следователно Disqus нулира паролите на засегнатите потребители. Въпреки че по принцип няма да навреди, ако всички потребители решат да променят паролите си. Препоръчително е също като предпазна мярка да промените паролата на други онлайн услуги.