Периодически всплывают новости о том, что та или иная социальная сеть была взломана. На этот раз сайт Motherboard сообщил, что самая популярная российская социальная сеть взломана хакером с ником Peace_of_mind (Peace). На этот раз было украдено 171 000 000(171 миллион) данных аккаунтов пользователей. Свои «успехи» он выставил на продажу.

$IMAGE2$


Продать хакер решил свою работу в даркнете (теневой части интернета, доступной только через специальные браузеры). Ценой он назначил 1 биткоинт (интернет валюта, которая равна примерно 520€). Этот же хакер уже не первый раз выставляет на продажу данные о сотнях миллионов аккаунтов LinkedIn, MySpace и Tumblr и др.

По сообщению сайта LeakedSource - 92 из 100 проверенных ими email-адресов принадлежат активным пользователям социальной сети.

Как видно, Хакер выставил 100 000 000 аккаунтов, а ещё 71 миллион пользователей «ВКонтакте» он оставил про запас. Продавать он их пока не намерен.

По заверениям администрации «ВКонтакте» - это старые сливы, которые кропотливо собирались хакерами в 2011х и 2012х годов и, что большинство паролей из взломанных пользователей уже не активны. Является это подлинной информацией или это попытка уменьшить проблему?! Проверка случайных аккаунтов, ставит эти сведения под сомнения, ведь под большинством из взломанных учётных записей по-прежнему можно авторизоваться. Так представитель Motherboard говорит, что пользователь «ВКонтакте», с которым связалось издание, подтвердил, что выложенный хакером пароль действительно позволяет зайти на его страницу.

База взломанных данных занимает около 17 гигабайт. Содержит в открытом виде не только адреса электронной почты и пароли, но и другие личные данные, как, например, фамилии, имена и телефоны пользователей. 

Как всегда, сложно сказать, воспользуется ли кто-то именно Вашим аккаунтом, но сменить пароль от него всё-таки стоит. 

На сайте www.leakedsource.com можно увидеть сайты, где, по данным исследовательского портала взломов, засветился Ваш эмайл. Принимать близко к сердцу, данные этого сайта не стоит, но, если сайт выдал Вам дату «засветившегося» эмайла и после этой даты, Вы пароль не меняли – лучше поменять.

Что нужно делать, чтобы вероятность взлома была бы меньше:

  1. Создайте сложный пароль. Для того, чтобы Ваш пароль было бы сложнее подобрать – всегда используйте в пароле как минимум 1 заглавную букву, 1 маленькую букву и 1 цифру (например, Sekretniy89).
  2. Если это возможно, используйте двойную авторизацию по мобильному номеру или почте.
  3. Установите на странице уведомление о входе в Ваш аккаунт.
  4. Периодически меняйте пароль. 
  5. Использовать разные пароли для разных типов сайтов. Так, например, 1 - для форумов и сайтов без личных данных. 2 – для сайтов с личными данными. 3-й для сайтов, где есть Ваши данные кредитных карт. 4-й для Банков страны.

Чтобы было бы легче запомнить пароли – создайте ассоциацию с сайтом. Так, например, для VK.com можно создать пароль «MoyParol777VK», а для почты «MoyParol777Mail».

И, конечно, НИКОГДА! НИКОГДА! И ЕЩЁ РАЗ НИКОГДА! Если Вы не умеете распознавать «вредные» ссылки, не открывайте ссылки и приложения на почте/соц.сети, если Вы их не ждёте, ДАЖЕ, если они пришли от друга. Лучше спросить приславшего "действительно ли это от него".

Самые популярные пароли, по данным Leaked Source, которые использую пользователи, но делать этого явно не стоит (никогда не используйте эти пароли).

№ п/п Пароль Частота
1 123456 709,067
2 123456789 416,591
3 qwerty 291,645
4 111111 189,151
5 1234567890 156,614
6 1234567 141,620
7 12345678 107,799
8 123321 93,048
9 000000 91,981
10 123123 89,461
11 7777777 87,022
12 qwertyuiop 77,256
13 666666 77,048
14 123qwe 68,800
15 555555 66,208
16 zxcvbnm 64,066
17 1q2w3e 62,903
18 gfhjkm 57,386
19 qazwsx 56,465
20 1q2w3e4r 55,251
21 654321 51,680
22 987654321 50,306
23 121212 44,652
24 zxcvbn 44,209
25 777777 42,279
26 1q2w3e4r5t 41,141
27 qazwsxedc 39,287
28 123456a 37,611
29 112233 36,795
30 qwe123 36,447
31 ghbdtn 36,302
32 PolniyPizdec0211 33,236
33 159753 32,939
34 123456q 32,123
35 asdfgh 31,722
36 1111111 31,621
37 samsung 31,544
38 qweasdzxc 30,459
39 qwertyu 29,354
40 1234qwer 29,132
41 11111111 28,904
42 222222 28,881
43 asdfghjkl 28,175
44 1qaz2wsx 28,142
45 qweqwe 27,045
46 1111111111 26,826
47 123654 25,947
48 marina 24,309
49 123123123 24,176
50 0987654321 23,749
51 12345q 23,673
52 999999 23,464
53 qwerty123 22,937
54 123456789a 22,749
55 12345a 22,730