Массовые утечки заставят задуматься об использовании менеджера паролей

«Сведения о крупных утечках продолжают поступать в течение нескольких месяцев. Теперь жертвой стал онлайн-конструктор для создания веб-сайтов Weebly. Наряду с ним стало известно об утечках в FourSquare и Modern Business Solutions.

В адрес издания The Register пришло письмо от читателя под ником Ham. По его сведениям, администрации Weebly стало известно о том, что постороннее лицо неправомерно получило доступ к базе данных, содержащей email-адреса, логины, IP-адреса и хешированные при помощи алгоритма bcrypt пароли множества пользователей. В официальном заявлении компания заверила клиентов, что хешированные пароли очень сложны для расшифровки, а полные данные кредитных карт недоступны. Однако в целях безопасности операторы сервиса рекомендуют клиентам сменить пароли.

По сведениям ресурса LeakedSource, Weebly взломали в феврале этого года, и угроза коснулась 43 430 316 учетных записей. Хотя пароли в сохранности, адреса Gmail, Yahoo и Hotmail, которые доминируют в дампе, могут быть использованы спамерами.

Также LeakedSource сообщает о еще двух крупных утечках, коснувшихся Modern Business Solutions и FourSquare (более 58 млн и 22 млн записей, соответственно). FourSquare атаковали еще в декабре 2013 года, а Modern Business Solutions взломали в прошлом месяце.

Массовые утечки последних месяцев, надеются эксперты, заставят пользователей серьезно задуматься об использовании менеджера паролей. СМИ ужу сообщали об утечках учетных записей из целого ряда популярных сервисов и соцсетей — LinkedIn, Tumblr, MySpace, Twitter, LastFM а также Mail.ru и «ВКонтакте». Все взломы произошли достаточно давно, что означает, что хакеры могли использовать полученную информацию годами, прежде чем факт утечки был обнародован. Вишенкой на торте является утечка 500 млн учетных записей Yahoo, в которой даже подозревают правительственных хакеров.»