17 miliónov diskových účtov odkrytých hackerom

Disqus je spoločnosť, ktorá poskytuje plugin pre komentáre na mnohých webových stránkach a blogoch. Spoločnosť odhalila, že si práve uvedomila, že v roku 2012 utrpeli hack, v ktorej boli ukradnuté údaje o 17, 5 milióna používateľov. Odcudzené údaje zahŕňajú e-mail, používateľské meno a dátum registrácie.

17 miliónov účtov Disqus odhalených hackom

Útočníci okrem toho získali heslá tretiny postihnutých používateľov. Na dosiahnutie tohto cieľa použili algoritmus SHA-1. Po tom, čo sa o nich tento týždeň dozvedela, odhalila tieto skutočnosti sama Disqus. Potom, čo najal vyšetrovanie Troy Hunt, čo je, keď tento hack, ktorý sa stal pred piatimi rokmi bol známy. Disqus už kontaktoval postihnutých používateľov.

Hacking Disqus

Obyčajné textové heslá nebolo možné odhaliť, ale tieto údaje je možné dešifrovať. Disqus tak resetuje heslá všetkých postihnutých používateľov ako bezpečnostné opatrenie. Všetkým používateľom tejto služby sa však odporúča preventívne zmeniť svoje heslo. Tiež to, že menia heslá iných platforiem, ak ich používajú na týchto platformách.

O tomto hackingu, ktorý trpel Disqus, nie je známe nič viac. Spoločnosť zavádza rôzne bezpečnostné vylepšenia od roku 2012, napríklad nový algoritmus šifrovania hesla. Okrem aktualizácie databázy a šifrovania. Ochrana sa teda výrazne zvýšila, aby sa zabránilo novým hackerom.

Disqus preto resetuje heslá postihnutých používateľov. Vo všeobecnosti by to neubližovalo, keby sa všetci používatelia rozhodli zmeniť svoje heslá. Ako preventívne opatrenie sa odporúča zmeniť aj heslo iných služieb online.