Wyciek danych z polskich serwisów.

[marik81 1145]

Zaufana trzecia strona informuje o wycieku danych.

https://zaufanatrzeciastrona.pl/post/kilka-milionow-loginow-i-hasel-z-polski-wycieklo-do-sieci/

[raiders 2539]

https://www.gov.pl/web/cyfryzacja/sprawdz-czy-twoje-dane-sa-bezpieczne

 

qwa  jestem na liście  .....

[Skaza 555]

Tymczasem ja wrzucę odmienne spojrzenie na opisane wydarzenia...

 

https://niebezpiecznik.pl/post/wyciek-z-wielu-serwisow-ktorego-nie-bylo/

 

Od pewnego czasu zastanawiam się... A jeżeli ktoś opowiedział o masowym wycieku danych, na dowód wrzucił jakieś przypadkowe zestawienia i stworzył stronkę, która swoim działaniem miałaby pomóc ustalić, czy nasze np. hasło wyciekło do internetu. Ale tak naprawdę, zbierałaby dane, ponownie hasła, budując z nich np. słownik dla jakiegoś tam skryptu "bruteforce". Ma to sens?

 

Edytowane 1 Czerwca 2023 przez Skaza

[zbiku90 3655]

7 minut temu, Skaza napisał:

A jeżeli ktoś opowiedział o masowym wycieku danych, na dowód wrzucił jakieś przypadkowe zestawienia i stworzył stronkę, która swoim działaniem miałaby pomóc ustalić, czy nasze np. hasło wyciekło do internetu. Ale tak naprawdę, zbierałaby dane, ponownie hasła, budując z nich np. słownik dla jakiegoś tam skryptu "bruteforce". Ma to sens?

Załóż coś takiego, po paru miesiącach powinieneś mieć już fajną bazę danych. Ewentualnie napisz do twórców haveibeenpwned, może na to nie wpadli. A tak serio to Mozilla im ufa, więc ja też, fajnie wiedzieć gdzie i kiedy hasło wyciekło

2 godziny temu, raiders napisał:

https://www.gov.pl/web/cyfryzacja/sprawdz-czy-twoje-dane-sa-bezpieczne

Mojego maila nie ma, chociaż dane wyciekły między innymi przy sprawie moreli w 2018 roku. Więc coś słabą mają tą bazę danych, albo nieaktualną.

[Skaza 555]

Nie zamierzam niczego zakładać. Jedynie teoretyzuję sobie...

Obecnie internet przypomina prawdziwą dżunglę, w której wszystko próbuje pożreć nasze dane, naszą prywatność. Od dawna posiadam różne hasła do różnych serwisów. Nie otwieram podejrzanych wiadomości email, nie wchodzę na dziwne strony internetowe. A mimo to, co pewien czas, otrzymuję wiadomości o naruszeniu bezpieczeństwa. Np. ostatnio dotyczyło to nieuprawnionej próby autoryzacji logowania na moim koncie Discord. Natomiast przed kilkoma miesiącami na Netflixie miałem informację o logowaniu z ameryki południowej, albo z Polski - jakieś 200 km od mojego miejsca zamieszkania. Przed dwoma laty dzwonili do mnie oburzeni ludzie, że na "popularnym serwisie aukcyjnym" dokonali zakupu kodu na Netflixa, a serwis nie działa.

Co tutaj dzieje się? 

[zbiku90 3655]

2 godziny temu, Skaza napisał:

Natomiast przed kilkoma miesiącami na Netflixie miałem informację o logowaniu z ameryki południowej

Miałem w zeszłym roku włam z Kolumbii, na szczęście skończyło się bezproblemowym odzyskaniem konta przez infolinię. W bonusie ktoś stamtąd opłacił abonament podpiętą kartą w kolumbijskich peso, wyszło jakieś 15zł za miesiąc

2 godziny temu, Skaza napisał:

Od dawna posiadam różne hasła do różnych serwisów.

Trzeba ustawiać 2FA gdzie się da, bo nawet najsilniejsze hasło może gdzieś w końcu wyciec.