Wysłany: 08-12-2020, 17:40 Wyciek bazy danych z forum
Prawdopodobnie w okolicach 2009-2010 roku ktoś zyskał dostęp do bazy danych forum. O zdarzeniu dowiedzieliśmy się niedawno pośrednio od home.pl dzięki CERT Polska. W sieci pojawiła się lista 24 tysięcy stron internetowych, z których baz danych wyciekło łącznie 13 miliardów rekordów. Na tej liście znalazło się również forum.dominicana.com.pl Wiemy, że w wycieku znajduje się około 2559 rekordów z forum, które zawierają adresy e-mail oraz hasła w formie niejawnej (zahashowane).
Jakie kroki trzeba podjąć?
1. Zalogować się na forum i zmienić swoje hasło w zakładce profil. (Nowe hasło musi mieć co najmniej 10 znaków) (jeśli zakładałeś konto dawno temu być może będziesz musiał też dodać 7cyfrowy kod zabezpieczający)
2. Jeśli ktoś korzysta z tego samego adresu email i hasła w innych serwisach będzie musiał w tych serwisach zmienić hasło.
Dodatkowo każdy może sprawdzić swój adres e-mail na stronie https://haveibeenpwned.com/ jest to strona która posiada bazy danych wszystkich ujawnionych wycieków nie tylko "Cit0day"
Warto też sprawdzić swój adres mail i hasło w nowej usłudze google https://passwords.google.com/ która to usługa pokazuje które z Twoich adresów e-mail i hasła są używane w innych witrynach i czy zostały ujawnione. (Google posiada podobna bazę z wyciekami co wcześniejsza strona podlinkowana)
Jakie kroki zostały podjęte.
1. Wysłany email do wszystkich użytkowników forum z informacją o wycieku i potrzebie zmiany hasła.
2. Dodanie informacji w mediach społecznościowych (fb, Twitter) o wycieku danych z forum.
3. Zwiększenie minimalnej liczby znaków jaką trzeba użyć do hasła na forum.
4. Dodanie postu z ww informacjami na forum
Nie możesz pisać nowych tematów Nie możesz odpowiadać w tematach Nie możesz zmieniać swoich postów Nie możesz usuwać swoich postów Nie możesz głosować w ankietach Nie możesz załączać plików na tym forum Nie możesz ściągać załączników na tym forum
