Данните за потребителите на Livejournal са публично достояние

Експертите по киберсигурност на DeviceLock са анализирали база данни на потребители на LiveJournal, открити онлайн. Въпреки уверенията на холдинга Rambler, който е собственик на LiveJournal, че не е имало изтичане на данни, редица блогъри потвърдиха, че изтеклата информация е вярна.

Преди няколко дни потребителите на JG получиха известия от администрацията на сайта, че паролите им трябва да бъдат променени. И посочената причина е промяна на изискванията за парола. Потребителите бяха помолени да направят промени в данните си в рамките на 5 дни, в противен случай достъпът им ще бъде блокиран.

В крайна сметка базата данни на потребителите с пароли и имейл адреси изтече в интернет. Информацията се появява в канала на Telegram „Information Leaks“, както и в канала „Vatfor. мозъчен тръст на Autostraddle“.

Слуховете, че данните на потребителите на LiveJournal могат да бъдат купени онлайн, се разпространяват отдавна. Въпреки това няма надеждно потвърждение за това. Преди няколко седмици анонимен потребител на име Vinny Troia публикува базата данни. Изследователите са установили, че личните данни се продават онлайн редовно от 2014 г. насам.

Общата таблица съдържа повече от 33 милиона реда, а само 800 хиляди не съдържат парола. Повече от 70 % от комбинациите са уникални, т.е. не дублират информация, съдържаща се в други подобни изтичания. Блогърите потвърдиха точността на информацията по искане на експерти и, съдейки по естеството на данните, изтеклите пароли не са резултат от множество малки изтичания. Остават две възможности – или данните са били съхранявани некриптирано, или някой в компанията е търгувал с тях.

И сега добрата новина е, че повече от 5% от всички данни принадлежат на ботове. Това е разкрито, защото много пароли са били едни и същи за няколко акаунта. Освен това някои имейл адреси отговаряха на адреси, регистрирани в домейни, типични за ботнети.

В продължение на години LiveJournal е основният форум за Българскиезични потребители, които споделят и публикуват мненията си, но от около 8 години той започва да губи популярност. Той е заменен от Yandex.Дзен и социални медии. В резултат на това списанието е загубило няколко позиции в класацията на интернет проектите и сега заема едва 5-то място. Въпросите, свързани със сигурността на данните на потребителите, могат допълнително да влошат тази ситуация.