Nach einer Sicherheitsverletzung Vertical, 45 Millionen Konten wurden gehackt. Passwörter, Benutzernamen, IP-Adressen und E-Mails von über tausend Seiten und Foren wurden gestohlen. Es ist immer noch nicht bekannt, wer den Angriff durchgeführt. Vertical ist eine in Toronto ansässige Medienunternehmen, die eine große Menge an Online-Hobby-Websites und Foren verwaltet, einschließlich Techsupportforum.com, Autoguide.com, Motorcycle.com und Petguide.com.
verbunden: Post-Breach Phishing
Daten des Hack wurde von Verletzung Daten Aggregator LeakedSource im April aufgedeckt 2016. Es war erst im Juni, dass LeakedSource die Daten des Hack verarbeitet, das wird festgestellt, im Februar stattgefunden haben.
Wie waren die 45 Million Vertical Accounts Hacked?
Es ist wahrscheinlich, dass die massiven Proportionen des Hacks sind aufgrund Vertical als Gastgeber fungiert und alle ihre Websites auf miteinander verbundenen Servern, oder auch nur einem einzigen Server. Laut ZDNet, viele der Foren liefen auf veralteten vBulletin-Software aus 2007 das ist bekannt, dass sie leicht zu durchbrechen. Nur 10% der Kennwortinformationen der Domäne wurde mit einer sicheren Methode verschlüsselt. Die Mehrheit der Konten wurden mit der Borderline-obsolet MD5-Hash-Hash, verstärkt mit Salzen.
“123456” und “Passwort” Passwörter immer noch weit verbreitet
Wenig überraschend “123456” und “Passwort” sehr weit verbreitet sind in den gehackten Accounts, Ranking auf den ersten (mit 150,852 Anwendungen) und dritte (83,862) platzieren bzw.. Auf den zweiten und vierten Platz kommen, um die scheinbar zufällige “18atcskd2w”, (91,103) Zeiten und “3rjs1la7qe” (74,806). Es ist derzeit nicht bekannt, warum diese spezifische Passwörter so weit verbreitet, aber es geht zu zeigen, dass auch ein langer und zufälliges Passwort überstrapaziert und Ihre Passwörter zu ändern werden kann, ist regelmäßig ein Muss für Cyber-Sicherheit in diesem Zeitalter der Massen Hackings und Sicherheitsverletzungen. Es ist ratsam, Ihr Passwort zu ändern, wenn Sie zu einem Vertical-Standorte registriert bist,. Es versteht sich auch, dass “123456” und "Passwort" sind unglaublich schlecht Picks für ein Passwort.
Mehrere Großbaustellen Hacked in 2016
2016 hat sich als ein sehr schlechtes Jahr für Internet-Sicherheit zu sein. Zu den bekanntesten gehackten Seiten sind Twitter, MySpace und Tumblr. Einige Schätzungen reichen bis zu einer Milliarde gehackten Accounts nur in 2016! Jetzt, mehr als je zuvor, es ist wichtig für eine gute Sicherheit Etikette bei den Nutzern überall vorherrschen.