Samling av sidor med säkerhetsbrister - Del 2

IDG läser tydligen på flashback.

http://www.idg.se/2.1085/1.524368/webbshop-hackad---tusentals-svenskars-inloggningar-pa-vift

Nu får ni som vill ha tag i fräscha uppgifter skynda er. Läckan lär tätas ganska snabbt efter detta.

Letar igenom alla med fungerande login till mail.

EDIT: Har letat igen dokumentet med programmet "Mail Tester" (Har inte själv loggat in på någon av dessa email) Logga in på egen risk!

Här är de fungerande logins till mail.

EDIT: Tack för listan Undra om denna uppmärksamhet kommer göra att digitalboxen tar hand om problemet eller om dom kommer titta åt andra hållet

Lustigt för två personer jag känner som handlat på Digitalboxen finns inte i listan.

http://www.ehandel.se/Tusentals-loesenord-paa-vift-efter-hackad-E-handel,3027.html

Hittade en mail som innehöll väldigt allvarliga saker, och personens email konto tillhör en högt uppsatt person. Har dock gjort det enda rätta och bytt lösen samt ringa och och berätta. För detta fick jag 1000kr.

Förstår att ni vill dela med er av dumpar, men kolla igenom den först..

Om det nu gick så snabbt varför åtgärdades det inte tidigare? Nu var det väl inte bara krypteringen utan också öppet för sql-injection. Frågan vilken krypteringen de valt Caesar?

Fy fan vad mycket "roliga" saker man hittade där. Lönespecar, affärsmail, nakenbilder, telefonnummer, o.s.v o.s.v

Är det bara jag som lade märke till vilka värdelösa lösenord i princip alla har

Folk lär sig ingenting nu för tiden...

Det värsta är att folk inte raderar meddelanden så man kan se vart man är reggad osv.

1000 kr? Det var väl en rätt liten summa... eller?

I den uppdaterade artikeln står det att säkerheten är fixad och att lösenorden krypterats.

1. Säkerheten är precis lika dålig som förr. Samma injection point ligger kvar.
2. Lösenorden lagras fortfarande i klartext.

Kör hårt!

Fy fan vad illa att de ljuger för sina kunder så.
Invaggar dem i falsk trygghet, men fortfarande ha samma sårbarheter är inte alls ok