Miljontals lösenord till Facebook, Netflix mfl har läckt

Enligt Göteborgsposten mfl har en databas med över 70 miljoner inloggningsuppgifter till bland annat Netflix, PayPal och Facebook läckt.

Infon är i nuläget ganska knapphändig verkar det som. Från GP: https://www.gp.se/nyheter/sverige/mi...-2d9ea4482c1c:


Någon som vet mer om denna enorma läcka? Vad kan vi förvänta oss nu? Dags att byta lösen antar jag....

Vart hittar man läckan då? Så man kan kolla om ens familj finns med.

IT kommer bli världens undergång tamigfan! Vi förlitar oss till hundra procent till den, lagt över allt till den, betalar större delen av BNP för att hålla den igång, men den går sönder, blir hackat, måste underhållas och fan och hans moster 24/7

Väntar bara på att någon hackar Google och läcker ut all deras data om hela världens befolkning. Det hade varit intressant å se konsekvenserna av det. Total kaos.

Det är naz.api-läckan som åsyftas.

Levt med IT väldigt tätt in på och arbetat med det sedan 90-talet och jag har insett det inte blir bättre utan sämre ju mer den utökas, på sätt och vis. Men också bra saker så klart, men mycket extreeemt icke nödvändiga saker men som vi TROR att vi MÅSTE ha... Så jag har börjat lämna den och gör saker med händerna, hantverk och snickrar istället..

Lagrades inte lösenorden hashade? Har lösenorden läckt om hasharna gjort det?

Att skräpsidor som Facebook, Instagram och mer därtilll attackeras gör inget. Du kan få ut personuppgifter på alla som är medlemmar på Facebook. Men att en betalningstjänst som Paypal inte har säkerhet nog att klara av att skydda känsligdata (som ärmer än kontonamn och lösenord) är tamefan horribelt. Paypal är en samhällsviktig tjänst på grundav sitt läge på marknaden. Paypal är som Klarna, hubbar som företag använder för internetbetalningar.

Spelar roll... ett oviktigt hack utan signifikanta samhällseffekter.

Hash med fel algoritm, och utan salt är lätt att knäcka... Hela 30 % använder de 5000 vanligaste lösenorden. Helt galet!

Luuugn Alfons, skit läcker hela tiden. Så länge du har två-faktors är du safe(nog).
Lustigare är ju om du använt samma lösenord utan detta och rullar på inom någon företagslösning.
Utan att blanda in allt för många handikappade aktörer: Typ Tieto.
Svävar du utanför dem så är du helt ok i dagsläget, tänk bara på 2FA.

Haha de är sena på bollen som vanligt. Läckan de pratar om skedde för ett tag sedan NAZ.API.

Du kan kolla om du själv är drabbad på hemsidan https://haveibeenpwned.com/