Granskning av den släppta Flashback-dumpen

Köpte runt 2005 en hel del från CDON, säkerligen med samma e-mail adress som jag hade använt för att skapa ett konto här. Kollade precis dumpen och ja, både mail och personnummer är med. Korrekt sådant.

Det är inte sant att det inte finns användarnamn i vissa listor. Det finns listor på alla användare ute.

Intressant! Det känns ju inte helt otroligt kan jag tänka eftersom vi vet att det fanns ett sådant säkerhetshål, och att Piscatus bevisligen har tillgång till epostlistor. Men hur var det du fick reda på användarnamnet? Återställningsfunktionen säger väl bara ja eller nej om just epostadressen existerar? Och går det verkligen att få ut 40 000 användare den vägen?

Det kanske går att kontrollera på något sätt förresten om det fanns något mer material hos Piscatus. Jag menar om det verkligen är en dump från Flashback de har så borde man väl vänta sig att finna mer information än om de bara testat epostlistor mot forumet?

Hur kommer det sig att Piscatus har en tabell där personnumren ligger fel i förhållande till e-postadresserna?

Sedan då? Hypotetiskt sett - I samma stund som de bekräftar offentligt att "dumpen" är äkta och formulerad i någons sorts alfabetisk eller kronologisk ordning etc, då vet resten utav Sverige samma sak. Om användare ej var oroade över att bli outed tidigare så har man desto större anledning senare. Har ni tänkt på det?


Forumet har ju ändrat hela layot'en genom åren. Sannolikt även standarden beträffande kodning? Exempelvis minns jag senast när det inte fanns lika många flash'iga funktioner och man själv fick navigera till sina citera inlägg (alternativt söka efter [quote=användarnamn]). Alltså ett rent jävla helvete att harva runt bland trådar/prenumerationer. Fyfan.

Mest sannolika är väl att någon extern hemsida blev populär bland flashback-användare kring 2008. Många var dumma nog att använda samma användarnamn, och angav dessutom personuppgifter. Sedan blev den antingen hackad, eller så såldes databasen.

Endast genom att hacka flashback hittar man inte 40000 personnummer, och hade flashback någonsin varit sårbart så hade vi vart väl medvetna om detta då fler hacks hade skett..

Edit: eller missar jag något, anger man personnummer när man registrerar sig på flashback?

Spontant tycker jag att det är bra att de ligger lågt, tiger ihjäl det hela och låter det blåsa över. Det spelar dessutom ingen roll hur många gånger de dementerar; på forumet kommer folk ändå att spekulera hit och dit, och AB kommer att göra vad de kan för att skjuta dementin i sank.

Ja, det är underligt. Om det vore någon intern anonymiserings eller säkerhetsgrej på Piscatus så borde man väl snarare kryptera dem. Men det är förstås möjligt att Piscatus, som inte är de vassaste knivarna i lådan, kör någon egen hemmagjord variant och har förskjutit allting enligt något system.

Nä, detta svar blev jag inte mycket klokare av. Jag behöver ett svar som tom en efterbliven begriper då jag är analfabet vad gäller datateknik...

Naiv som jag var hade jag från registrering till nyss e-postadressen förnamn.efternamn@gmai.com.

1. Man har alltså kunnat se att förnamn.efternam@gmail.com = Kalmanto?
2. Nu har jag ju då ändrat till en fullständigt obegriplig e-postadress... Kommer man fortfarande att se då att förnamn.efternamn@gmail.com = Kalmanto?

Är det någon som har kollat hur stor andel män vs. kvinnor det är i dumpen? Jag vet inte hur personnummer är uppbyggda, men man kan väl se det på slutsiffrorna?

Det känns rent spontant som det är ganska mycket kvinnor när jag kollar epostadresserna i dumpen, mer än vad jag upplever att det finns på Flashback iaf. Kan vi få någon procentfördelning?

Om det är närapå 50/50 så tror jag inte dumpen är från FB.

Hur kommer pratet om personnummer in i allt detta? På vilket sätt har Flashback personnummer på medlemmarna?

Staropramen777 skrev:

"...Genom placeringen kan man då konstatera, vilket många verkar ha gjort, att ens mailadress ligger i "alfabetsordning" (heter du Örjan på Flashback borde din mailadress ligga bland dom 1-2000 sista adresserna)..."

Stämmer detta så är det väl uppenbart att RG har samtliga användarnamn också? Dumpen är bara tvättad nu när den släpps för att inte skada mer.