Согласно данным интернет-ресурса Motherboard, на черном аукционе была выставлена база учетных данных пользователей соцсети «Вконтакте». Как отмечается, объем этой базы составляет 100 миллионов аккаунтов.
Продавцом является компьютерный взломщик, который именует себя Peace. Он, в числе прочего, в аннотации к лоту сообщил, что в его распоряжении есть еще 70 миллионов учетных данных клиентов указанного выше социального ресурса. Упомянутый перечень содержит паспортные данные, электронные адреса, личные номера телефонов и ключи ко входу в аккаунты. Данные были им похищены в период с 2011-го по 2013-й год.
Впрочем, злоумышленник не рассказал, что заставило отказаться от идеи – продать весь пакет данных.
Согласно сообщению интернет-портала LeakedSource, который проверил сотню учетных записей, среди них оказалось 92 актуальных.
В соответствии с опубликованной вышеназванным ресурсом статистике, примерно 0,7 миллиона пользователей социального ресурса не сильно напрягались при придумывании пароля. Все они избрали в его качестве последовательность цифр от единицы до 6-ки. Еще 0,4 миллиона от 1-го до 9-ти. 0,3 миллиона клиентов установили в качестве пароля сочетание клавиш в латинской раскладке «qwerty».
В целом набор цифр от единицы до нуля применяли в качестве защиты аккаунта 2 миллиона пользователей соцсети. В то же время 0,2 миллиона просто шесть раз нажали на кнопку «1». Не менее распространенными были наборы однозначных символов. Наиболее «хитрые» клиенты российской социальной сети применяли комбинации типа – 212121 или 123123 либо 987654321.
В числе буквенных паролей к аккаунтам наиболее популярными словами оказались «марина» и «самсунг».
Ранее сообщалось, что «Вконтакте» имеет достаточно большую брешь в защите, которая позволяет просмотреть копии бумаг, путем использования услуги разрешающей отыскать клиента по предоставленным им документам. Воспользовавшись этой опцией есть возможность ознакомится с копиями любых удостоверений личности, которые пользователи предоставляют сети добровольно.
В Службе безопасности социального ресурса заявили, что никто не может получить доступ к чужим документам, так как пользователи такого права не имеют. Также было сообщено, что загружаемые отсканированные копии удостоверений имеют в базовом значении категорию «личных» и не могут отображаться в результатах поиска. Таким образом, если какие-либо бумаги в результатах работы поисковика отображаются, то, вероятнее всего, этого хотел пользователь их выложивший.
Как отмечается, согласно пользовательскому соглашению соцсети доступ к сканированным копиям документов могут получить только уполномоченные сотрудники ресурса, от работы который зависит надлежащее функционирование всего ресурса. Также сообщается, что руководство «Вконтакте» делает со своей стороны все возможное для того, чтобы защитить личные данные клиентов от опубликования.
