Stare konta z naruszonymi danymi (przeciek z innych serwisów)

[picasso]

Od mniej więcej początku stycznia na rozmaite platformy (Invision, Xenforo, Wordpress, itd.) jest przeprowadzany nalot botów wliczając ataki typu "brute-force", które w zamiarze mają wykryć przejęte konta i zalogować się za ich pomocą, by utworzyć tematy ze spamem. Spamerzy mają w rękach jakiś przeciek danych niewiadomego pochodzenia (Twitter, LastPass?) i używają starych uprzednio poprawnych kont nie logowanych od dawna, które prawdopodobnie używały tych samych danych logowania w różnych serwisach i w jednym z nich nastąpiło przejęcie. Wiele z tych kont można znaleźć w bazie Have I Been Pwned.

 

Nasze forum jest jednym z wielu, gdzie wystąpiło to zjawisko. Takie konta są tu permanentnie blokowane. Zawiadamiam na wszelki wypadek, gdyby ktoś mający tu wcześniej konto nie mógł się ponownie na nie zalogować. Wątpię jednak, by stare porzucone konta były tu zgłoszone przez ich oryginalnych właścicieli.