Διαρροή στοιχείων 50.000 χρηστών της Statista

Επίθεση hacking δέχτηκε η εταιρεία “Statista”, μια από τις κορυφαίες εταιρείες στατιστικών του διαδικτύου. Οι hackers κατάφεραν να ...

Επίθεση hacking δέχτηκε η εταιρεία “Statista”, μια από τις κορυφαίες εταιρείες στατιστικών του διαδικτύου. Οι hackers κατάφεραν να αποκτήσουν πρόσβαση στα συστήματα της εταιρείας, παραβιάζοντας τη βάση δεδομένων και υποκλέπτοντας ευαίσθητα δεδομένα χρηστών.
Όπως αποδεικνύεται, περίπου 50.000 χρήστες επηρεάζονται από την παραβίαση αυτή.
Εκπρόσωποι της Statista δήλωσαν ότι από τον Δεκέμβριο του 2013 η εταιρεία χρησιμοποιεί κρυπτογράφηση 512-bit με salt, για την κρυπτογράφηση των κωδικών των χρηστών.
Ωστόσο οι κωδικοί των χρηστών που είχαν πραγματοποιήσει εγγραφή πριν από την ημερομηνία αυτή, ήταν αποθηκευμένοι στη βάση δεδομένων ως MD5 hashes.
Οι κωδικοί MD5, όπως επισημαίνουν οι ειδικοί, δεν είναι ασφαλείς, καθώς είναι πολύ εύκολο να αποκρυπτογραφηθούν.
Η Statista ενημέρωσε όλους τους χρήστες που επηρεάζονται από την επίθεση και έκανε reset τους κωδικούς των χρηστών που ήταν αποθηκευμένοι ως MD5.
Πηγή: SecNews