Информация о 28 миллионах пользователей Taringa взломана

Известная как латиноамериканский Reddit, Taringa сильно пострадала в прошлом месяце. Сайт, на котором украдена информация примерно о 28 миллионах пользователей, отправляет своим пользователям электронные письма с просьбой изменить их пароли.

Если у вас есть учетная запись на Taringa, также известной как «латиноамериканский Reddit», возможно, вы стали жертвой атаки с использованием больших данных, в результате которой произошла утечка информации об учетных записях более 28 миллионов пользователей.

В Taringa, популярной социальной сети, привлекательной для латиноамериканских пользователей, каждый день публикуются тысячи постов на темы, представляющие общий интерес, в рубриках «лайфхаки», «уроки», «рецепты», «комментарии» и «искусство».

LeakBase, служба отчетов об атаках, обнаружила копии информации о 28 722 877 человек, включая имена пользователей, адреса электронной почты и скрытые пароли, которые были взломаны.

Процесс шифрования пароля, известный как операция «хэш», теперь использует устаревший алгоритм MD5. MD5 — довольно простой процесс шифрования для взлома. По этой причине Taringa делает своих пользователей уязвимыми для атак.

Чтобы привести пример того, насколько слаб алгоритм MD5: LeakBase удалось взломать 93,79% из примерно 27 миллионов зашифрованных паролей всего за несколько дней.

Говорят, что рассматриваемая атака была проведена в прошлом месяце, и Taringa проинформировала своих пользователей в сообщении в блоге.

Taringa отправляет ссылки для сброса пароля по электронной почте, чтобы пользователи могли сбросить свои пароли для обеспечения своей безопасности.

Как защитить себя от информационных атак

Если есть вероятность, что вы подверглись указанной атаке, вам следует немедленно изменить свой пароль.

В то же время измените пароли этих учетных записей, если вы используете пароль, который вы используете в своей учетной записи Taringa, в других учетных записях.

Вы должны использовать сложные пароли во всех своих подписках.

Кроме того, было бы уместно проявить максимальную чуткость, чтобы не переходить по незнакомым вам ссылкам. Поскольку ссылки на веб-сайты трудно просматривать, особенно на мобильных устройствах, вам следует быть более осторожными с электронными письмами от злоумышленников и следить за тем, куда ведет адрес ссылки, по которой вы переходите. Таким образом, вы можете понять, что многие сообщения электронной почты, которые кажутся исходящими от известных компаний или веб-сайтов, на самом деле перенаправляют вас на поддельные сайты.