Взломан латиноамериканский аналог «Reddit» — 28 млн учетных записей cкомпрометированы


Взломан латиноамериканский аналог «Reddit» — 28 млн учетных записей cкомпрометированы

Латиноамериканская социальная сеть Taringa, часто называемая «Reddit» Латинской Америки, подверглась серьезному нарушению пользовательских данных. Регистрационные данные почти всех пользователей сайта были скомпрометированы.

В 2015 году социальная сеть создала систему платы пользователям за производство контента с использованием биткоинов. Сайт сотрудничал с Xapo для создания цифровых кошельков для создателей контента, а затем началось финансирование с помощью биткоинов за участие.

Баланс кошельков отдельных пользователей, вероятно, был низким, но взлом данных вполне может позволить злоумышленникам получить доступ к этим кошелькам. Поскольку цены резко возросли с 2015 года, первоначальные платежи, которые остались нетронутыми, скорее всего, имеют некоторую существенную ценность.

Зашифровано

В Taringa использовалась устаревшая система шифрования для паролей с алгоритмом MD5. Хакеры смогли взломать 95% 27 миллионов паролей всего за несколько дней. Taringa заверили клиентов, что адреса кошельков не были скомпрометированы, хотя это остается под вопросом. В информационном заявлении говорится:

«Вероятно, злоумышленники сделали базу данных, содержащую ники, адреса электронной почты и зашифрованные пароли. Никакие номера телефонов и учетные данные доступа из других социальных сетей не были скомпрометированы, а также адреса биткоин кошельков из программы Taringa!»

Пользователи должны переместить биткоины на другие кошельки для защиты, особенно если они использовали один и тот же пароль для своего кошелька, как и для своего счета на Taringa, как часто бывает.

Источник