Hacked: aproximativ 800.000 de conturi expuse și detalii furate în vBulletin

Ați citit bine - Un cont uimitor de 800.000 de conturi expuse!

Cât de des utilizați aceeași parolă pe mai multe site-uri?

Dacă este destul de des pentru confort, ai motive întemeiate să fii îngrijorat. Se evidențiază faptul că majoritatea forumurilor comunitare online utilizează rapid unele software-uri numite vBulletin. Se pare că în jur 800.000 de conturi au fost expuse hackerilor în timp ce au izbucnit într-o problemă vBulletin.

vBulletin este Easy Going

Este extrem de convenabil să obțineți un formular vBulletin integrat și funcțional într-un timp scurt. Simplitatea relativă de instalare și avantajul competitiv față de alte programe similare au făcut din vBulletin software-ul comunității #1 din lume.

Cu toate acestea, ar trebui să respectați câteva linii de precauție aici - software-ul popular și adoptat pe scară largă nu înseamnă că este întotdeauna sigur și sigur. Acest lucru devine puțin mai gros atunci când vă dați seama că există multe forumuri vBulletin care au fost lansate și lăsate pe dispozitive.

Aceste formulare sunt lăsate în mare parte nesupravegheate de administratorii site-ului. Patch-urile și actualizările de securitate atât de importante nu au fost nici implementate. Acest lucru lasă datele extrem de vulnerabile la orice atac de phishing bine direcționat.

Cel puțin 126 de forumuri au fost compromise

Unele rapoarte evidențiază faptul că un pachet de hackeri susțin că au încălcat codurile forumurilor vBulletin cel puțin. Au furat cu precizie 819.977 detalii despre cont - care au inclus chiar e-mailurile și parolele.

Acest lucru nu pare a fi un război major dacă forul a fost doar un loc în care ați discutat în sezonul următor Urzeala tronurilor. Dar ia în considerare numărul de persoane care tind să repete autentificări și parole pe forum și îți dai seama brusc de enormitatea a ceea ce tocmai s-a întâmplat.

Acesta este motivul pentru care personal folosesc o autentificare de rezervă și o trecere pentru fiecare forum.

Dacă nu v-ați repetat parolele sau autentificările pe forumuri, nu trebuie să vă faceți griji.

Informații sensibile pierdute

Nu există nici un rău dacă pierzi datele de conectare și trecerea la un forum. Puteți oricând să creați un set nou, nu?

Dar acest atac nu a furat doar acreditările vBulletin a aproximativ 800.000 de persoane.

Pentru a înrăutăți lucrurile, au fost compromise și alte lucruri - 108.777 de conturi Yahoo, 121.507 conturi Hotmail și 219.324 conturi Gmail uimitoare.

Acesta este momentul în care îți dai seama cât de multe probleme a creat efectiv hack-ul contului. Nu este niciodată o idee bună să vă pierdeți acreditările de e-mail în urma unui atac de phishing pe un forum online aleatoriu.

Reputația la miză

Problema nu are legătură cu software-ul terților, cum ar fi vBulletin. O mulțime de muncă bună este, de asemenea, implicată în proces.

Multe site-uri renumite folosesc forumurile vBulletin. A existat un incident similar în 2012 în care vBulletin a fost software-ul terță parte instalat într-un forum. A existat o vulnerabilitate în software și informațiile multor membri au fost compromise.

În hack-ul de mai sus, majoritatea membrilor nu erau la curent cu software-ul terț. Aceștia au ținut direct site-ul gazdă responsabil pentru decăderea securității.

Atacul vBulletin a fost doar o altă zi și doar un alt hack. Acesta îi învață pe administratorii site-ului să facă pasul extrem de critic pentru a actualiza continuu patch-urile.

În calitate de utilizatori web obișnuiți, trebuie să fim mai sensibili la repetarea acreditării de conectare sensibile pe site-uri.