17 milionů diskových účtů odkrytých hackerem

Disqus je společnost, která poskytuje plugin pro komentáře na mnoha webových stránkách a blogech. Společnost odhalila, že si právě uvědomili, že v roce 2012 utrpěli hack, při kterém byly odcizeny údaje o 17, 5 milionu uživatelů. Ukradená data zahrnují e-mail, uživatelské jméno a datum registrace.

17 milionů účtů Disqus odhalených hackem

Útočníci navíc získali hesla třetiny postižených uživatelů. K dosažení tohoto cíle použili algoritmus SHA-1. Poté, co se o nich tento týden dozvěděl, odhalila tato fakta sama Disqus. Poté, co najal vyšetřování Troy Hunt, což je, když tento hack, který se stal před pěti lety, byl znám. Disqus již kontaktoval postižené uživatele.

Hacking Disqus

Prostá textová hesla nemohla být odhalena, ale tato data lze dešifrovat. Disqus tedy resetuje hesla všech postižených uživatelů jako bezpečnostní opatření. Všem uživatelům této služby se však doporučuje preventivně změnit své heslo. Také to, že mění hesla jiných platforem, pokud je na těchto platformách používají.

O tomto hackingu, který Disqus utrpěl, není známo nic víc. Společnost zavádí různá vylepšení zabezpečení od roku 2012, například nový šifrovací algoritmus hesla. Kromě aktualizace databáze a šifrování. Ochrana se tak výrazně zvýšila, aby se zabránilo novým hackům.

Disqus proto resetuje hesla postižených uživatelů. Obecně by to neubližovalo, kdyby se všichni uživatelé rozhodli změnit svá hesla. Jako preventivní opatření je také vhodné změnit heslo ostatních online služeb.