Bir Hack Tarafından Keşfedilen 17 Milyon Disk Hesabı

Disqus, birçok web sayfasında ve blogda yorum eklentisi sağlayan şirkettir. Şirket, 2012 yılında 17.5 milyon kullanıcının ayrıntılarının çalındığı bir saldırıya uğradığını fark ettiklerini açıkladı. Çalınan veriler e-posta, kullanıcı adı ve kayıt tarihini içerir.

Bir kesmek tarafından ortaya çıkarılan 17 milyon Disqus hesabı

Buna ek olarak, saldırganlar etkilenen kullanıcıların üçte birinin şifrelerini aldı. Bunu başarmak için SHA-1 algoritmasını kullandılar. Bu gerçekleri bu hafta öğrendikten sonra açıklayan Disqus'un kendisi oldu. Troy Hunt'a soruşturma açtıktan sonra, beş yıl önce gerçekleşen bu hack olayı biliniyordu. Disqus etkilenen kullanıcılarla zaten temasa geçti.

Hacking Disqus

Düz metin şifreleri gösterilemedi, ancak bu verilerin şifresi çözülebilir. Bu nedenle Disqus, güvenlik önlemi olarak etkilenen tüm kullanıcıların şifrelerini sıfırlıyor. Ancak bu hizmetin tüm kullanıcılarının önlem olarak şifrelerini değiştirmeleri önerilir. Ayrıca bu platformlarda aynısını kullanıyorlarsa diğer platformların şifrelerini de değiştirirler.

Disqus'un uğradığı bu saldırı hakkında fazla bir şey bilinmemektedir. Şirket, 2012'den beri yeni bir şifre şifreleme algoritması gibi çeşitli güvenlik geliştirmeleri sunuyor. Ayrıca veritabanı ve şifreleme güncelleme. Böylece yeni saldırıları önlemek için koruma önemli ölçüde artırıldı.

Bu nedenle, Disqus etkilenen kullanıcıların şifrelerini sıfırlar. Genel olarak, tüm kullanıcıların şifrelerini değiştirmeye karar vermesi zarar vermez. Önlem olarak diğer çevrimiçi hizmetlerin şifresini değiştirmeniz de önerilir.