Trapelate le password di 15.000 account Gmail ungheresi

15.000 account Gmail ungheresi e le loro password sono trapelati su un sito di condivisione file estone rapporti origo.hu. Quando testati, gli account e le password si sono rivelati corretti, sebbene l’elenco contenesse password e password precedenti anche per account diversi. I dettagli sono stati rubati dal database della Budapest Marathon Organization (BSI).

L’utente che ha scoperto l’hack era un uomo il cui account Spotify era stato compromesso, come precauzione per incidenti futuri, ha iniziato a indagare su quanto fossero sicuri gli altri suoi account ed è successo al suo indirizzo email sul sito web estone, dove gli hacker condividevano le password degli account, oltre a suggerimenti e trucchi sul cracking di varie app e siti Web. Stavano anche scambiando i dati; elenchi contenenti fino a 1 milione di dettagli dell’account sono stati menzionati in possibili accordi.

Non sono stati gli account Gmail stessi ad essere violati; i dati sono stati rubati da un altro sito Web Questo presenta un problema serio per gli utenti che utilizzano lo stesso nome e password per diversi siti Web, dal momento che diventano tutti automaticamente accessibili per gli hacker.

Secondo origo.hu, gli utenti non utilizzano password sicure Solo il 38% di loro crea password complesse e 1 persona su 7 utilizza la stessa password per tutti i propri account. Il 12% di loro non tenta nemmeno di rendere le proprie password più complicate utilizzando lettere maiuscole o caratteri speciali (@&#). L’elenco sul sito web estone conteneva anche molte password deboli, come il nome dell’utente, il suo compleanno o 12345 e simili.

Secondo le leggi ungheresi sull’abuso e l’uso improprio dei dati personali, la frode d’identità è punibile con la pena detentiva fino a 2 anni. Ciò vale per i criminali che commettono il furto, così come per coloro che utilizzano o condividono le informazioni solo dopo che sono entrate in loro possesso, da altre fonti.

In Ungheria, se qualcuno scopre un database rubato, può essere segnalato all’Autorità nazionale ungherese per la protezione dei dati e la libertà di informazione (NAIH), o all’Autorità nazionale per i media e le infocomunicazioni (NMHH) quando la questione riguarda una società di telecomunicazioni.

L’Organizzazione della Maratona di Budapest ha confermato l’hacking, così come il numero di account trapelati. L’attacco ha colpito il sistema che memorizza le iscrizioni alle gare e molto probabilmente proveniva da indirizzi IP asiatici. L’organizzazione sta ancora indagando sul grado di danno, ma non memorizza le informazioni sulla carta di credito e sul pagamento. Al momento della registrazione, gli utenti vengono reindirizzati a una piattaforma sicura per completare le transazioni.

La registrazione online è stata sospesa fino a quando la violazione della sicurezza non sarà risolta e l’organizzazione ha avvertito ogni corridore le cui informazioni avrebbero potuto essere coinvolte: se utilizza la stessa password su account diversi, dovrebbe cambiarle immediatamente.

Editor di copie: bm