2013 metų pabaigoje buvo įsilaužta į vaizdų bendrinimo svetainę „WeHeartIt“, Tačiau įsilaužimas buvo pastebėtas tik po kelerių metų informacijai netikėtai pasirodžius žiniatinklyje. Bendrovė teigė, kad šis įsilaužimas paveikė daugiau nei 8 milijonus klientų.
Į WeHeartIt buvo įsilaužta 2013-ųjų metų pabaigoje. Įsilaužimas apėmė el. pašto adresus, vartotojų vardus ir slaptažodžius. Anot pačių „WeHeartIt“, nors slaptažodžiai buvo užšifruoti, pats šifravimo algoritmas buvo silpnas:
2013 metais naudoti slaptažodžių šifravimo algoritmai dėl kompiuterių įrangos patobulinimo jau nėra saugūs.
WeHeartIt
Tinklaraščio įraše bendrovė teigė, kad ji patobulino savo saugumo protokolus, slaptažodžių apsaugą, savo duomenų bazę ir visą sistemą. Tuo metu, kai buvo paskelbta apie įsilaužimą, įmonė vis dar kaitė savo klientų slaptažodžius saugesniu slaptažodžių maišos algoritmu (angl. hashing) – BCrypt.
„WeHeartIt“ įsilaužimas nepaveikė tiek daug žmonių, palyginus su kai kuriais kitais duomenų pažeidimais, tačiau vis dėlto jis turėjo įtakos daugiau nei 8 milijonams žmonių. Kadangi „WeHeartIt“ vartotojų yra tiek daug, egzistuoja ir daugybė el. pašto domenų, kuriems gresia pavojus. Čia pateikiamas dažniausiai naudotų 100-o el. pašto domenų sąrašas:
Nr. | El. pašto domenas | Kiekis |
1 | hotmail.com | 2,588,267 |
2 | gmail.com | 2,324,102 |
3 | yahoo.com | 1,064,937 |
4 | live.com | 146,636 |
5 | aol.com | 136,488 |
6 | hotmail.fr | 118,576 |
7 | hotmail.co.uk | 108,108 |
8 | qq.com | 79,613 |
9 | mail.ru | 75,017 |
10 | web.de | 74,567 |
11 | ymail.com | 66,480 |
12 | hotmail.it | 62,257 |
13 | hotmail.de | 53,262 |
14 | live.nl | 43,240 |
15 | gmx.de | 39,798 |
16 | icloud.com | 36,766 |
17 | aim.com | 33,472 |
18 | msn.com | 32,750 |
19 | me.com | 32,651 |
20 | hotmail.es | 32,005 |
21 | googlemail.com | 30,525 |
22 | live.fr | 30,118 |
23 | rocketmail.com | 29,613 |
24 | live.se | 29,113 |
25 | live.it | 24,632 |
26 | yahoo.de | 23,530 |
27 | outlook.com | 23,372 |
28 | yahoo.com.br | 21,916 |
29 | live.co.uk | 21,192 |
30 | comcast.net | 20,587 |
31 | windowslive.com | 18,252 |
32 | live.no | 17,768 |
33 | hotmail.con | 16,779 |
34 | libero.it | 16,734 |
35 | yandex.ru | 16,515 |
36 | wp.pl | 16,196 |
37 | yahoo.co.uk | 16,114 |
38 | 163.com | 15,317 |
39 | live.de | 15,186 |
40 | hotmail.ca | 15,115 |
41 | abv.bg | 14,790 |
42 | live.ca | 14,455 |
43 | hotmail.se | 14,280 |
44 | seznam.cz | 14,138 |
45 | yahoo.fr | 13,854 |
46 | i.softbank.jp | 13,034 |
47 | hotmail.nl | 13,004 |
48 | hotmail.no | 12,899 |
49 | yahoo.co.id | 12,790 |
50 | live.com.mx | 12,590 |
51 | ezweb.ne.jp | 12,054 |
52 | freemail.hu | 11,482 |
53 | gmail.con | 10,142 |
54 | sbcglobal.net | 9,710 |
55 | yahoo.it | 9,688 |
56 | citromail.hu | 9,660 |
57 | live.com.au | 9,123 |
58 | t-online.de | 8,970 |
59 | orange.fr | 8,324 |
60 | inbox.lv | 8,215 |
61 | att.net | 7,922 |
62 | yahoo.ca | 7,829 |
63 | live.dk | 7,777 |
64 | walla.com | 7,770 |
65 | o2.pl | 7,462 |
66 | verizon.net | 7,050 |
67 | mail.com | 6,982 |
68 | gmx.net | 6,905 |
69 | 126.com | 6,745 |
70 | gmx.at | 6,713 |
71 | yahoo.con | 6,555 |
72 | laposte.net | 6,411 |
73 | hotmail.co.nz | 6,078 |
74 | naver.com | 6,064 |
75 | live.cl | 5,505 |
76 | hotmail.be | 5,484 |
77 | rambler.ru | 5,476 |
78 | bk.ru | 5,414 |
79 | softbank.ne.jp | 5,309 |
80 | live.com.ar | 5,139 |
81 | yahoo.com.ph | 4,994 |
82 | live.be | 4,950 |
83 | hotmail.com.ar | 4,835 |
84 | yahoo.es | 4,786 |
85 | yahoo.co.jp | 4,715 |
86 | interia.pl | 4,604 |
87 | cox.net | 4,528 |
88 | op.pl | 4,419 |
89 | luukku.com | 4,371 |
90 | hotmail.ch | 4,272 |
91 | yahoo.gr | 4,233 |
92 | bluewin.ch | 4,189 |
93 | alice.it | 4,098 |
94 | hotmail.fi | 4,085 |
95 | btinternet.com | 4,063 |
96 | yahoo.com.mx | 4,049 |
97 | onet.pl | 3,963 |
98 | sina.com | 3,944 |
99 | yahoo.com.au | 3,883 |
100 | gmx.ch | 3,822 |
Pažvelgus į duomenis akivaizdu, kad „WeHeartIt“ turėjo klientų iš įvairių pasaulio šalių. Tai parodo ir aukščiausiojo lygio domenai (angl. TLDs):
Nr. | El. pašto domenas | Kiekis | Šalis |
1 | bluewin.ch | 2,588,267 | Šveicarija |
2 | hotmail.fr | 118,576 | Prancūzija |
3 | hotmail.co.uk | 108,108 | Didžioji Britanija |
4 | mail.ru | 75,017 | Rusija |
5 | web.de | 74,567 | Vokietija |
6 | hotmail.es | 32,005 | Ispanija |
7 | live.se | 29,113 | Švedija |
8 | live.it | 24,632 | Italija |
9 | yahoo.com.br | 21,916 | Brazilija |
10 | live.no | 17,768 | Norvegija |
11 | wp.pl | 16,196 | Lenkija |
12 | hotmail.ca | 15,115 | Kanada |
13 | abv.bg | 14,790 | Bulgarija |
14 | seznam.cz | 14,138 | Čekijos Respublika |
15 | i.softbank.jp | 13,034 | Japonija |
16 | hotmail.nl | 13,004 | Olandija |
17 | yahoo.co.id | 12,790 | Indija |
18 | citromail.hu | 9,660 | Vengrija |
19 | live.com.au | 9,123 | Australija |
20 | inbox.lv | 8,215 | Latvija |
21 | live.dk | 7,777 | Danija |
22 | live.com.ar | 5,139 | Argentina |
23 | yahoo.com.ph | 4,994 | Filipinai |
24 | live.be | 4,950 | Belgija |
25 | hotmail.fi | 4,085 | Suomija |
„WeHeartIt“ įsilaužimas neaplenkė ir tų el. pašto adresų, kurie prasideda skaičiais. Pasiskirstymas štai toks:
Skaičius, kuriuo prasideda el. pašto adresas | Kiekis |
0 | 3,177 |
1 | 30,795 |
2 | 13,199 |
3 | 12,237 |
4 | 11,575 |
5 | 9,619 |
6 | 6,580 |
7 | 7,735 |
8 | 7,174 |
9 | 7,956 |
Štai el. pašto adresų, prasidedančių raidėmis, pasiskirstymas:
Raidė, kuria prasideda el. pašto adresas | Kiekis |
a | 849,437 |
b | 395,243 |
c | 545,333 |
d | 354,621 |
e | 336,285 |
f | 226,617 |
g | 260,492 |
h | 257,914 |
i | 225,872 |
j | 473,717 |
k | 432,979 |
l | 599,189 |
m | 901,829 |
n | 333,116 |
o | 93,303 |
p | 284,974 |
q | 17,981 |
r | 301,848 |
s | 744,387 |
t | 323,095 |
u | 27,246 |
v | 185,368 |
w | 90,045 |
x | 69,911 |
y | 92,432 |
z | 70,105 |
Vartotojų vardai taip pat tapo įsilaužimo taikiniu, taigi, žemiau pateikiamas skaičiais prasidedančių vartotojų vardų pasiskirstymas:
Skaičius, kuriuo prasideda vartotojo vardas | Kiekis |
0 | 7,636 |
1 | 24,458 |
2 | 8,688 |
3 | 7,183 |
4 | 4,344 |
5 | 4,387 |
6 | 2,641 |
7 | 4,190 |
8 | 3,294 |
9 | 4,442 |
Štai vartotojų vardų, prasidedančių raidėmis, pasiskirstymas:
Raidė, kuria prasideda vartotojo vardas | Kiekis |
a | 799,366 |
b | 411,781 |
c | 527,253 |
d | 354,888 |
e | 315,451 |
f | 245,673 |
g | 238,174 |
h | 276,455 |
i | 272,739 |
j | 437,981 |
k | 407,330 |
l | 616,830 |
m | 859,625 |
n | 324,536 |
o | 105,614 |
p | 282,271 |
q | 20,637 |
r | 285,472 |
s | 745,826 |
t | 343,690 |
u | 37,564 |
v | 174,377 |
w | 105,421 |
x | 93,553 |
y | 104,884 |
z | 69,486 |
Įsilaužimas į „WeHeartIt“ nėra didelio masto, tačiau jis primena, kad įsilaužėlių taikiniais gali tapti ir senos sistemos. Net ir nebenaudojamos, kūrėjų apleistos sistemos ateityje gali jiems sukelti daug problemų.
A hacking group related to North Korea is exploiting a zero-day in the Chromium browser…
What are crypto bubbles, how do they form, and should you worry about them? Learn…
Is the crypto-engine.pro blog legit and should you trust this resource? Learn here!
Reside in Brazil and found that your Twitter account suspended? There’s a good reason for…
This blog covers the recent Black Hat USA 2024 (DEFCON 2024) conference and digs into…
The CEO of Telegram and Telegram Web, Pavel Durov, has been released from custody and…