Hakovan Disqus, kompanija otkrila da je hakovana pre pet godina, ukradeni podaci 17,5 miliona korisnika

Vesti, 09.10.2017, 11:00 AM

Kompanija Disqus koja proizvodi plugin za komentare za web sajtove i blogove saopštila je da je hakovana pre pet godina, u julu 2012., i da su tokom tog napada sajber kriminalci ukrali informacije o više od 17,5 miliona korisnika.

Ukradeni podaci uključuju email adrese, korisnička imena, datume prijavljivanja i datume poslednjih prijavljivanja za 17,5 miliona korisnika.

U ruke sajber kriminalaca dospele su i lozinke oko trećine od 17,5 miliona korisnika, koje su bile zaštićene slabim SHA-1 algoritmom.

Kompanija Disqus je saopštila i da su najstariji kompromitovani podaci iz 2007.

Disqus je saznao za napad tek krajem prošle nedelje, 5. oktobra uveče, kada je bezbednosni istraživač Troj Hant, koji je došao do kopije informacija ukradenih od kompanije, o tome obavestio Disqus.

U roku od 24 sata, Disqus je objavio vest o napadu od pre pet godina, započeo obaveštavanje oštećenih korisnika i resetovao sve kompromitovane lozinke.

Iako lozinke nisu bile u formi teksta, iz kompanije su priznali da su ukradeni šifrovani podaci mogli biti dešifrovani. Disqus je preporučio svim korisnicima da promene lozinke i za druge servise ako su koristili iste lozinke.

Krajem 2012., Disqus je poboljšao bezbednost i zamenio SHA1 hashing algoritam sa Bcrypt, koji je mnogo jači algoritam.

Hakeri mogu iskoristiti ukradene informacije da bi izvukli i druge informacije od žrtava pomoću tehnika društvenog inženjeringa. Zato se korisnicima savetuje oprez od spam i fišing emailova.

Ne zna se kako su kriminalci ukrali podatke. Kompanija trenutno istražuje šta se dogodilo.