Salasanavuoto

[irror404]

http://www.mtv.fi/lifestyle/digi/ar...-tarkistat-ovatko-tunnuksesi-turvassa/6180438

Tuommosta ollu liikenteessä. Kannattaa tarkistaa. Itellä oli dropbox ja last.fm-tunnarit päässy maailmalle.

 

[RintZ]

Nej, vi har inte ditt lösenord men det är tyvärr ingen garanti för att det inte hamnat i fel händer.

Kertaa kaksi sähköpostiosoitetta.

 

[Taksin tunkki]

Dropbox ja Last.fm oli itsellä, tsekatkaa mieluummin https://haveibeenpwned.com/ koska lista vuodetuista on paljon kattavampi

 

[jjjjussi]

Adobe accounts. Huh

 

[iccb]

Hmm.... Itselläni näyttää yhdellä osoitteella 3 eri paikkaa, esim. joku VK, venäläisten some. No ei kyllä mitään mahdollisuuksia, että olisin tuonne rekisteröitynyt.... Samoiten dropboxia näyttää, mutta sähköpostiosoite ei kuitenkaan täsmää....
Tiedä sitten...

 

[Requiem]

Last.fm ja Adobe löytyi. Swedu löysi vain Last.fm.

 

[novoiperkele]

Itse en ole mihinkään noihin neljästä mitä näyttää regannu, mikähän juttu tää on?

 

[Dudem]

Eipä onneksi näytä omat vuotaneen vääriin käsiin.

 

[FlyingAntero]

Tämä tulikin yllättävästä suunnasta:

Linux Mint: In February 2016, the website for the Linux distro known as Linux Mint was hacked and the ISO infected with a backdoor. The site also ran a phpBB forum which was subsequently put up for sale complete with almost 145k email addresses, passwords and other personal subscriber information.

Compromised data: Avatars, Dates of birth, Email addresses, Geographic locations, IP addresses, Passwords, Time zones, Website activity

No onneksi käytän ns. spämmiosoitetta rekkautumiseen, joten ei ole isoa vahinkoa päässyt syntymään.

 

[Kaotik]

Yksi sähköposti vuotanut dropboxilta, toinen last.fm:ltä

 

[petepas]

Dropboxin salasanat ilmeisesti vuotaneet, joutui vaihtamaan

 

[neko]

Dropboxin salasanat ilmeisesti vuotaneet, joutui vaihtamaan

Mutta milloin? Meinaan tuo näytti vanhaa tunnustani, olen vaihtanut useampi vuosi sitten (siis sähköpostiosoitetta). Onneksi vuodesta 2012 ollut kaksivaihen kirjautuminen käytössä, että selväkieliset salasana ja tunnus ei vielä päästä sisään.

 

[neko]

Ei kai sillä salasanan tuoreudella, ainakaan kaikissa tapauksissa ole mitään väliä (pahoittelut, en ole tutustunut yhtään mitä last.fm tapauksessa on viety kun en itse käytä)? Esim. Dropboxin tapauksessa ovat saaneet sähköpostiosoitteen ja suolatun salasanan tiivisteen, joka ei välttämättä aukea sitten millään.

https://haveibeenpwned.com/ tietää kertoa vastauksen tuohon aikaisemmin kysymääni, että milloin Dropboxin tiedot on viety, ja em. sivuston mukaan "vuoden 2012 puolivälissä".

 

[taikamuki]

Mutta milloin? Meinaan tuo näytti vanhaa tunnustani, olen vaihtanut useampi vuosi sitten (siis sähköpostiosoitetta). Onneksi vuodesta 2012 ollut kaksivaihen kirjautuminen käytössä, että selväkieliset salasana ja tunnus ei vielä päästä sisään.

Tuosta on ilmeisesti jo aikaa: In mid-2012, Dropbox suffered a data breach which exposed the stored credentials of tens of millions of their customers. In August 2016, they forced password resets for customers they believed may be at risk. A large volume of data totalling over 68 million records was subsequently traded online and included email addresses and salted hashes of passwords (half of them SHA1, half of them bcrypt).

 

[sl06bhytmar]

xsplitin salasana, lol

 

[suklaatakka]

Eräässä ketjussa mainittiin livenä käynnissä olevasta raidista eräällä sivustolla jo pari viikkoa sitten missä ko tunnuksilla mentiin ovet paukkuen joka paikkaan mutta ihmettelin yleistä asennetta ettei siitä olisi saanut puhua.
Asia on vakava.
Itse tuli sivusta seurattua kyllä ja opittua paljon. Pätevä ei kiinni jää.
Missään aiheutuneiden vahinkojen korvausmahdollisuuksista ei ole tietoa,onko niitä?

 

[RageDaddy]

Nej, vi har inte ditt lösenord men det är tyvärr ingen garanti för att det inte hamnat i fel händer.

 

[Tlapio]

Juu rupes tulee ruotsalaista spämmiä ku kokeili tuolta kautta löytyykö.

 

[Käykö Keuhko]

Itselläkin ilmoitti Haveibeenpwned että olisi Adoben kautta vuotanut. Ihmettelen vaan että mihin Adoben palveluun olisin muka rekkautunut kun itsellä ei ole mitään havaintoa eikä Adobenkaan mukaan mulla ole mitään tilejä. Mutta jostain ihmeestä haveibeenpwned sen mun emailosoitteen on saanut joten jotain siinä on pakko olla. Pitääkö esim. johonkin Fotariin tms. antaa email ennenkuin sitä pystyy käyttämään? V-tuttaa kun s*atana Adobeltakaan ei saa mitään selitystä miten he ovat emailosoitteeni saaneet ja vuotaneet kun kieltäytyvät antamasta mitään infoa vaikka kyse on minun tiedoistani jotka ovat ilmeisesti vuotaneet 2013.

 

[Ormu]

Muutamasta vuodosta oli omakin osoite löytynyt, mutta yhtäkään näistä tileistä ei ole enää olemassa. Sama salasana saattaa jossain olla, mutta olen aika pitkälti vaihtanut.

Avastin vuoto oli näistä yksi. Ei kovin vakuuttava esitys tietoturvafirmalta.

 

[pooxo]

xsplitin salasana, lol

Mulla kans Xsplit. Pari vuotta sitte terran kokeilin tota 5min ja sitte poistin ton

 

[Trespasser]

Adoben vuotohan tuolta löyty vanhalla osoitteella, vuodelta 2013. Mut se olikin tiedossa, kun samalla meni luottokortti vaihtoon, ja Adobelta sai ihan mukavan hyvityksen vuodon aiheuttamasta vaivasta. Salasanoilla nyt ei ole mitään väliä, kun ei tuolloin käytössä ollutta käytetty missään muualla.

 

[jm82]

Dropbox ja Last.fm oli itsellä, tsekatkaa mieluummin https://haveibeenpwned.com/ koska lista vuodetuista on paljon kattavampi

Kahdesta turhasta paikasta vuodettu. Tuota alempaa en edes muista että milloin olen sinne mennyt.

Dropbox: In mid-2012
Compromised data: Email addresses, Passwords

MoDaCo: In approximately January 2016
Compromised data: Email addresses, IP addresses, Passwords, Usernames

Top 10 breaches

359,420,698 MySpace accounts
234,842,089 NetEase accounts
164,611,595 LinkedIn accounts
152,445,165 Adobe accounts
112,005,531 Badoo accounts
93,338,602 VK accounts
91,436,280 Rambler accounts
68,648,009 Dropbox accounts
65,469,298 tumblr accounts
58,843,488 Modern Business Solutions accounts

 

[Chosen4]

Kyllähän sieltä Last.fm sekä Nexus löytyi. Aloittaa näköjään tänään salasanojen vaihto ralli kaiken varalta.

 

[ubck]

Ohoh haveibeenpwned varoitti sähköpostista mutta varoitus olikin jo vuosia wanha, joten ei mitään hätää kun salasanat jo vaihtuneet muutamaan kertaan.

 

[Jahve3]

Vihreetä näytti.

 

[Obi-Lan]

Paljohonkohan noi ns. tarkastussivustot saavat kerättyä sähköpostiosoitteita..

 

[supermies]

Dropbox löytyi, kymmenen vuotta ollut varmaan olemassa tili ja pari kertaa kirjauduttu.
Toisella sähköpostilla löytyi xsplit, kumma ettei muita kun tuolla olen kaiken maailman roskasivustoille rekisteröitynyt ja twitteriltä tulee viikottain ilmoituksia epämääräisestä kirjautumisesta vaikka en koko tiliä ole käyttänyt.

 

[Stufi]

Löytyi aiemmin mainittuja ja sitten vielä joku outo verkkokauppa missä sähköpostiani ei edes tunnistettu kun yritin palauttaa salasanaa.

 

[Mete]

Dropbox, Last.fm, Nexusmods, Nihonomaru ja OwnedCore. Näistä kahteen jälkimmäiseen en muista ikinä rekisteröityneeni.

 

[Shubosh]

Last.fm ja nexusmods oli kun katsoin.
Last.fm murtohan tapahtui jo 2012 ja sen salasanan vaihdoin ainakin jo silloin kun siitä ilmoitettiin, ja muistaakseni viime vuonna vaihdoin myös kun on vähän heikkoja minun salasanat yleensä ollut ja aloin käyttämään vähän monimutkaisempia...
Nexusmods taas on vähän tuoreempi juttu ja sieltäkin vaihdoin silloin samantien salasanan kun murrosta ilmoittivat.

 

[Elvis Jagger]

Ennen kuin paskoo housuun ja alkaa vaihtamaan ihan kaikkia salasanoja (joka toki suotavaa tehdä, jos tietää niiden olevan paskoja ja liian moneen samoja) niin kannattaa katsoa miltä vuodelta nuo vuodot on.

Tuolta haveibeenpwned.comista kannattaa tilata automaatti-ilmoitus tulevista vuodoista käyttämiinsä sähköpostiosotteisiin. Pari kertaa on tullut sieltä nopeammin tieto kuin itse palvelusta (!)

 

[Elvis Jagger]

Itselläkin ilmoitti Haveibeenpwned että olisi Adoben kautta vuotanut. Ihmettelen vaan että mihin Adoben palveluun olisin muka rekkautunut kun itsellä ei ole mitään havaintoa eikä Adobenkaan mukaan mulla ole mitään tilejä. Mutta jostain ihmeestä haveibeenpwned sen mun emailosoitteen on saanut joten jotain siinä on pakko olla. Pitääkö esim. johonkin Fotariin tms. antaa email ennenkuin sitä pystyy käyttämään? V-tuttaa kun s*atana Adobeltakaan ei saa mitään selitystä miten he ovat emailosoitteeni saaneet ja vuotaneet kun kieltäytyvät antamasta mitään infoa vaikka kyse on minun tiedoistani jotka ovat ilmeisesti vuotaneet 2013.

Tuo vuoto on kuitenkin se vuoden 2013 AdobeID hack. Itse data voi olla vaikka 10 vuoden takaa. Ehkä oot silloin yrittänyt jotain ilmaista photaria ladata tms.

 

[morkit]

Näköjään 4 eri sivua joita ei ole tullut käytettyä enää yli kolmeen vuoteen, eikä kyseisten sivujen mukaan yhdellekkään ole enää edes aktiivisia tunnuksia. Hyvin tainnut pysyä sähköposti jossakin kumminkin.

 

[Viskaali]

Paljohonkohan noi ns. tarkastussivustot saavat kerättyä sähköpostiosoitteita..

Tätä samaa olen miettinyt aikaisempien vuotojen kohdalla. Ainakin olisi hyvä tilaisuus saada ongittua lisää osoitteita.

 

[muppelo]

Vihreetä oli

 

[Stud]

Jokin aika sitten sain ilmoituksen facebookilta, että tililleni oli yritetty kirjautua jostain Etelä-Korealaiselta ip:ltä. Ihmettelin tuota kun facebookissa käyttämäni yahoo yhteyssähköpostiosoite ei pitäisi olla yhtään kenenkään tiedossa. Tuolta haveibeenpwned sivulta sitten selvisi, että osoite oli pwned:

Nexus Mods: In December 2015, the game modding site Nexus Mods released a statement notifying users that they had been hacked. They subsequently dated the hack as having occurred in July 2013 although there is evidence to suggest the data was being traded months in advance of that. The breach contained usernames, email addresses and passwords stored as a salted hashes.

Compromised data: Email addresses, Passwords, Usernames

Olin näemmä joskus 2012 rekisteröitynyt tuonne Nexus mods yhteisöön tällä sähköpostilla jonkun GTA 4 DRM-perseilyn pakottamana. Eikö tämä nyt tarkoita, että Nexus mods käyttäjätunnukseni ja salasanani, sekä sähköpostiosoitteeni että sen salasana ovat vuotaneet? No, vaihtoon menee jok.tap.

 

[Elvis Jagger]

Eikö tämä nyt tarkoita, että Nexus mods käyttäjätunnukseni ja salasanani, sekä sähköpostiosoitteeni että sen salasana ovat vuotaneet? No, vaihtoon menee jok.tap.

Ei, vaan se tuolle sivulle käyttämäsi salasana eikä sekään selkokielisenä vaan salattuna.

Facebook ilmoitus saattaa johtua vilpittömästäkin kokeilusta eli jos jollain vaikka yhtä merkkiä vaille sama sähköpostitunnari ja on sen typottanut.

 

[Stud]

Ei, vaan se tuolle sivulle käyttämäsi salasana eikä sekään selkokielisenä vaan salattuna.

Facebook ilmoitus saattaa johtua vilpittömästäkin kokeilusta eli jos jollain vaikka yhtä merkkiä vaille sama sähköpostitunnari ja on sen typottanut.

Ook, eli minkäänlaista vahinkoa ei ole tapahtunut. Thanks.

 

[Jere]

Ei taida mitään uusia vuotoja olla, vanhoja paskoja.

 

[FlyingAntero]

Kannattaa samaan syssyyn tarkistaa, ettei Google tili ole kaapattu Gooligan haavoittuvuuden avulla: https://gooligan.checkpoint.com/

Spoileri

 

[FlyingAntero]

Tuplat