Data 14 miljoen gebruikers Kickstarter en Bit.ly in 2014 gestolen
Aanvallers hebben in 2014 Kickstarter en Bit.ly gehackt waarbij in totaal de gegevens van ruim 14 miljoen gebruikers werden gestolen. Dat laat de Australische beveiligingsonderzoeker Troy Hunt vandaag weten. In het geval van Bit.ly, een dienst waarmee url's kunnen worden afgekort, gaat het om 9,3 miljoen accounts.
De gestolen data bestaat uit 9,3 miljoen unieke e-mailadressen, gebruikersnamen en gehashte wachtwoorden. Voor het hashen van de wachtwoorden werd met name het sha-1-algoritme gebruikt. Een klein deel van de wachtwoorden was met het veiligere bcrypt-algoritme gehasht. Bij het crowdfundingplatform Kickstarter wisten aanvallers bijna 5,2 miljoen unieke e-mailadressen, gebruikersnamen en met het sha-1-algoritme gehashte wachtwoorden te stelen. De hack was in 2014 al door Kickstarter bekendgemaakt, alleen het aantal getroffen accounts werd toen niet genoemd.
Hunt is de beheerder van de website Have I Been Pwned. De website verzamelt gegevens van datalekken. Gebruikers kunnen zich bij Have I Been Pwned aanmelden en ontvangen een waarschuwing als hun gegevens in een datalek voorkomen. Hunt stelt dat hij vanwege de datalekken bij Bit.ly en Kickstarter bijna 179.000 waarschuwingsberichten heeft verstuurd. Een groot deel van de gelekte e-mailadressen komen ook in andere datalekken voor. Gebruikers kunnen via Have I Been Pwned ook zelf zoeken of hun e-mailadres is gelekt.
Beide hacks hebben in 2014 uitgebreid in het nieuws gestaan waarbij uit niets bleek dat er slechts een beperkt deel van de totale gegevens gestolen waren. Hunt doet nu in 2017 een bevestiging welke gegevens dat waren.
Ik heb Bit.ly gebruikt als add-on in Firefox, maar heb geen e-mailadres ingevuld.
Toch krijg ik een mail van Hunt dat mijn e-mailadres is gecompromitteerd.
Misschien dat iemand mij kan uitleggen hoe dit kan?
Ooit bedoelt om een korte link te maken op twitter, maar twitter telt al jaren geen tekens meer van links.
Super handige dienst voor phishers, dat wel, verberg je een vervolg url en maak je er wat moois van.
Ik heb Bit.ly gebruikt als add-on in Firefox, maar heb geen e-mailadres ingevuld.
Toch krijg ik een mail van Hunt dat mijn e-mailadres is gecompromitteerd.
Misschien dat iemand mij kan uitleggen hoe dit kan?
Kan ik beamen. Ik heb dat domein al jaren op de blocklist van mijn LAN staan en nog nooit iets niet kunnen doen. Als ik die link echt nodig had, gebruikte ik aan anti-url-shortener.
url shorteners zijn gewoon een security risk omdat je niet ziet waar je heengaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
