Ako ste igrali Town of Salem, evo zašto bi trebalo odmah da promenite lozinku

Vesti, 08.01.2019, 01:00 AM

Ako ste igrali Town of Salem, evo zašto bi trebalo odmah da promenite lozinku

Tokom praznika dogodio se incident zbog kojeg su ugroženi nalozi 7,6 miliona igrača popularne igre Town of Salem, potvrdila je na svom forumu kompanija BlankMediaGames (BMG) koja je vlasnik igre.

Igra Town of Salem ima više od 8 miliona igrača.

Da je došlo do kompromitovanja podataka otkriveno je 28. decembra, kada je kopija kompromitovane baze podataka Town of Salem anonimno poslata endžinu za pretragu hakovanih baza podataka DeHashed.

Kopija baze podataka je sadržala dokaz da je server kompromitovan, kao i pristup bazi podataka sa informacijama o više od 8388894 korisnika i sa 7633243 jedinstvenih email adresa, od kojih su najzastupljenije Gmail, Hotmail i Yahoo email adrese.

Pošto je BlankMediaGames obavešten o incidentu, kompanija je ovu informaciju objavila na svom forumu 2. januara.

Posle analize kompletne baze podataka, DeHashed je objavio da kompromitovani podaci sadrže sledeće informacije o igračima Town of Salem: email adrese, korisnička imena, hashovane lozinke, IP adrese, aktivnosti u igri i na forumu, i neke informacije o plaćanjima, uključujući puna imena, adrese stanovanja i adrese za isporukui druge informacije.

DeHashed je objavio da su kompromitovane adrese i druge informacije nekih korisnika koji su platili za neke premijum funkcionalnosti, a BlankMediaGames tvrdi da nisu kompromitovani brojevi kreditnih kartica, jer oni nemaju ništa sa tim informacijama kojima upravljaju platni procesori.

Programeri igre su uklonili tri maliciozna PHP fajla sa servera koji su omogućili napadaču pristup njihovom serveru.

Igračima je preporučeno da što pre promene svoje lozinke jer MD hashing algoritam koji je korišćen za lozinke se već dugo ne smatra bezbednim zato što je podložan brute force napadima.

Hashes.org uspeo je da krekuje oko 27% lozinki ili 2108552 šifrovane lozinke igrača Town of Salem. Hashes.org omogućava korisnicima da preuzmu krekovane lozinke, ali ne i informacije kao što su email adrese ili korisnička imena koje bi mogle identifikovati korisnike.

Ako ste igrali ovu igru, promenite lozinku na svakom sajtu na kome ste koristili istu lozinku kao i za Town of Salem. Razmislite i o softveru ili servisu za upravljanje lozinkama koji je najjednostavniji način da svaki nalog zaštitite jedinstvenom lozinkom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

SAD potvrdile da će do 30. januara zatražiti od Kanade da izruči direktorku kompanije Huawei

SAD potvrdile da će do 30. januara zatražiti od Kanade da izruči direktorku kompanije Huawei

Američki zvaničnici potvrdili su da nameravaju da od Kanade zvanično zatraže izručenje finansijske direktorke kompanije Huawei Meng Vanzhou, prot... Dalje

Francuska kaznila Google sa 57 miliona evra zbog kršenja Opšte uredbe o zaštiti podataka

Francuska kaznila Google sa 57 miliona evra zbog kršenja Opšte uredbe o zaštiti podataka

Francuska Nacionalna komisija za informisanje i slobodu (CNIL) kaznila je Google novčanom kaznom od 56,8 miliona evra u skladu sa Opštom uredbom o z... Dalje

773 miliona nedavno procurelih email adresa i lozinki su samo mali deo onoga što se prodaje na internetu

773 miliona nedavno procurelih email adresa i lozinki su samo mali deo onoga što se prodaje na internetu

Skoro 773 miliona email adresa i više od 21 milion lozinki pojavilo se na jednom hakerskom forumu. Vest o tome objavio je Wired, ali i drugi sajtovi.... Dalje

Zbog straha od špijunaže, Nemačka želi da isključi Huawei iz razvoja 5G mreža

Zbog straha od špijunaže, Nemačka želi da isključi Huawei iz razvoja 5G mreža

Nemačka trenutno razmatra mogućnost zabrane učešća kompanije Huawei u razvoju svojih 5G mreža, zbog zabrinutosti da bi kompanija svoju tehnolo... Dalje

Osnivač kompanije Huawei odbacio optužbe o špijuniranju: Kina nikada nije tražila backdoor u našim proizvodima

Osnivač kompanije Huawei odbacio optužbe o špijuniranju: Kina nikada nije tražila backdoor u našim proizvodima

Osnivač kompanije Huawei odbacio je optužbe da su kineske vlasti tražile od njegove kompanije da pomogne u špijuniranju svojih klijenata. U jednom... Dalje