Chomikuj.pl: nie wykradziono nam haseł

Przed weekendem media obiegła wieść, że na sprzedaż są hasła z Chomikuj.pl. Przedstawiciele serwisu dementują plotki na temat ich kradzieży.

Przed weekendem pisaliśmy o doniesieniach serwisu Niebezpiecznik.pl o tym, że z Chomikuj.pl wykradziono 2 mln loginów i haseł do kont, a ten, kto tego dokonał, chce za nie 15 tysięcy zł. Domniemany złodziej, podpisujący się jako A S, skontaktował się z redakcjami kilku blogów, proponując odsprzedanie posiadanych danych, także wykradzionych rzekomo z innych serwisów.

Tymczasem przedstawiciele Chomikuj.pl w rozmowie z serwisem Wirtualnemedia.pl zaprzeczają, że nastąpiło włamanie na serwery portalu. Przyznają jednak, że ostatnio otrzymali email od użytkownika, który dokonywał ataków typu brute-force, polegających na automatycznym zgadywaniu haseł. Dzięki temu mechanizmowi dokonał on włamań do kont

posiadających łatwe do odgadnięcia hasła i zagroził opublikowaniem listy odgadniętych loginów i haseł.

Jak mówi Piotr Hałasiewicz, rzecznik Chomikuj.pl, to był właśnie powód prewencyjnej akcji wymuszającej zmianę prostych do odgadnięcia haseł. Zastrzega jednak, że prośba o zmianę hasła mogła trafić także do użytkowników posiadających bardziej skomplikowane hasło.

Jednocześnie rzecznik serwisu zapewnia, że dane użytkowników przechowywane są w postaci zaszyfrowanej. Wprowadzono też miernik siły hasła, który nie pozwala założyć zbyt słabego hasła.

Źródło: Wirtualne Media