Forum bloga technologicznego JDtech.pl i użytkowników bezpłatnego dostępu do internetu Aero2

Kolejny wyciek danych, tym razem klientów sieci Play, którzy mieli konta na forumplay.pl

Cytat:W sieci znalazł się plik z bazą danych użytkowników oficjalnego forum sieci Play, działającego pod adresem forumplay.pl.
W bazie znaleźć można dane ponad 50 tysięcy użytkowników, którzy korzystali z forum od roku 2012. Dobra wiadomość jest taka, że większość była już od dawna nieaktywna i jest szansa, że ich dane są nieaktualne. Zła jest tak, że baza zawiera dla wszystkich użytkowników:

adres e-mail,
hash hasła,
adres IP,
datę urodzenia.

Dodatkowo część użytkowników postanowiła wypełnić także pola nieobowiązkowe na forum, łącząc swoje konta z kontami Facebooka, ujawniającym tym samym swoje dane personalne z FB.

Więcej - https://zaufanatrzeciastrona.pl/post/wyc...umplay-pl/

Tam akurat chyba nigdy nie miałem konta (no chyba, że na zupełnie fejkowe dane ), ale najgorsze jest to, że te dane coraz częściej wyciekają z instytucji/firm, gdzie (przynajmniej teoretycznie) powinny być dobrze chronione, bo albo zakres danych jest naprawdę niebezpieczny (choćby bazy abonentów, czy nawet ostatnio - Ikea z wyciekiem z programu lojalnościowego, który jedyny w swojej klasie zawiera taką ilość wrażliwych danych), albo chociaż budżet jest, więc w domyśle powinni się tym zajmować sowicie wynagradzani specjaliści (jak np. w przypadku oficjalnego forum operatora), a tymczasem z artykułu wynika, że popełniono szkolne błędy.

forumplay jak i blog rzecznika od zawsze było trzymane z dala od systemów IT operatora, więc przynajmniej tyle - IT dokładnie rozumie takie potencjalne problemy. Obsługuje to pewnie jakaś firma zewnętrzna.
Utrzymanie takiego pakietu to sporo roboty jak widać i zawsze się trafi jakiś 0day i nawet jak zastosujesz je od razu, to jakiś automat wjedzie czasem przed aktualizacją.