Хакери вкрали 25 мільйонів акаунтів Mail.ru

Найімовірніше, за зломом стоять два кіберзлочинця, передає depo.ua з посиланням на портал CNET.

Хакери отримали доступ до 12,8 мільйона аккаунтів на сайті cfire.mail.ru, а також до 8,9 профілів на parapa.mail.ru і 3,2 на tanks.mail.ru.

У руках хакерів виявилися призначені для користувача нікі, електронні адреси, паролі і дати народження. Передбачається, що їм також вдалося дізнатися IP-адреси, місця розташування і телефонні номери деяких власників зламаних акаунтів.

Для отримання доступу до даних хакери скористалися уразливістю движка vBulletin, який використовувався на згаданих форумах. При цьому багато користувачів, чиї акаунти були зламані, використовували прості паролі на кшталт комбінацій "123456789", які легко можна було підібрати методом брутфорса.

На порталі LeakedSource.com, який опублікував вкрадені хакерами дані, стверджується, що злом стався на початку серпня.

Нагадаємо, на початку травня повідомлялося про витік даних 272,3 мільйона користувачів поштових сервісів. Головний експерт з безпеки компанії Hold Security Алекс Холден відзначав, що серед акаунтів, до яких хакерам вдалося отримати доступ, виявилися 57 мільйонів поштових скриньок Mail.ru.