Администратори на Minecraft сървър крили пробив в продължение на три месеца

Мрежата на Lifeboat Server, компания, обслужваща сървър за Minecraft Pocket Edition е била компрометирана в началото на годината, но така и не информирала за това своите клиенти, предава Motherboard. Изданието е било уведомено за инцидента от Трой Хънт, независим разработчик по сигурността, създател на интернет страницата Have I Been Pwned, помагаща на хора да разберат, дали данните им са изтекли в Мрежата след пробив. Изданието предава, че псевдонимите, имейл адресите и паролите на седем милиона потребители са били откраднати. Макар и защитени с хеширане паролите могат да бъдат отгатнати сравнително лесно, тъй като използваният метод за това е MD5. Представител на компанията е предал, че когато пробивът през януари е бил засечен, Lifeboat решили да не уведомяват потребителите за инцидента, а просто да променят паролите им. Това било направено с цел хакерите да не знаят, че имат ограничено време за отгатване на паролите. Само че Motherboard говорили с трима клиенти на компанията, които заявяват, че не са получавали никакви писма за промяна на паролата.

Този инцидент е пореден пример за това, че Мрежата се нуждае от строги правила, насочени към компании, които не реагират адекватно при пробив в системите си. В случая Lifeboat не само са допуснали пробив в системите си, но и са нямали вероятно никакво намерение да уведомят за това своите клиенти. Трой Хънт научава за това от свой анонимен източник. Компанията признава за пробива едва след доклада на Motherboard. Дали са променили или не паролите не е толкова важно. Освен, че е трябвало да променят паролите им, е трябвало и да информират потребителите си, за да може, ако те използват едни и същи данни за вписване в друг ресурс, те да ги променят, за да не загубят достъпа до своята поща, социална мрежа или друга регистрация. За да не станете жертва на подобни немарливи компании, винаги използвайте сложни пароли, които са уникални за дадената услуга. Полезен инструмент за тази цел са мениджърите на пароли. Ако се предлага двуфакторна авторизация я включете и не забравяйте винаги да проявявате бдителност.