Feltört jelszavak kiszivárgása - kormányzati intézmények is?

HUP cikkturkáló

Sziasztok!

Kollégám kapta az alábbi levelet, hogy kiszivárgott egy korábbi jelszava. Ebben nagyon sok államinak tűnő jelszó is benne van. Lehet, hogy állami intézményből szivárogtak ki az adatok? Nézzetek utána esetleg, érdekesnek hangzik. (Várhatóan ez a 6000 jelszó csak minta.)

Your email address has appeared in a paste

You signed up for notifications when your account was pwned in a data breach and your email address has just appeared in a "paste".

A paste is information that has been published to a publicly facing website designed to share content, usually anonymously. Often a dump of email addresses in a paste is an early indicator of a data breach. Read more on the pastes page.

Here's what's known about the paste:
Title: HUNGARIAN pass email LEAK
Author: Not provided
Date of paste: 14 Jan 2018
Accounts found: 6,739

If it hasn't already been removed (many pastes are quickly deleted), you can review it via the link below.
View paste

An email address in a paste doesn't always represent a data breach so review the paste and determine if any data has actually been compromised then take appropriate action such as changing passwords.

You can also run a search for breaches and pastes of your email address again at any time to get a complete list of where your account may have been compromised.

https://pastebin.com/GLQC3ZM8

Üdvözlettel:

Gombos Gergő

  • 3749 megtekintés

( PcZolee v | 2018. 01. 16., k – 19:30 )

Durva. Találomra rápróbáltam és belépett, szóval sajnos nem kamu a dolog. Persze a állami témát hagyjuk -bár tudom hogy már mindenki kampányol :D -, ennek ahhoz semmi köze!

<= Powered By Ubuntu & Gentoo Linux =>

'Software is like sex: It's better when it's free!'
By Linus Torvalds

( Pene | 2018. 01. 16., k – 19:44 )

Azt szerintem még sokáig nem fogjuk tudni, hogy ezek milyen jelszavak. Még az érintett rokonom se tudta megmondani; az ő e-mail címe mellett szereplő karaktersor egy teljesen random generált katyvasz, amit sohasem használt. Teszem hozzá: szerencsére.

( Czo v | 2018. 01. 16., k – 19:58 )

Egyebkent, mitol tunnek allaminak a jelszavak? Hogyan lesz egy jelszo allami?

---
Apple iMac 27"
áéíóöőúüű

( hajbazer v | 2018. 01. 16., k – 22:13 )

Egyetlen dolgot nem értek csak. Ha a pastebin.com becsületidealistái automata értesítést küldenek minden szövegfájlban megjelenő e-mail címre, akkor hekkerék miért oda pakolják fel?

Nem a hekker rakta fel oda. Fentebb linkeltem a hupos temat, amiben irva vagyon, hogy fel lett toltve a https://haveibeenpwned.com oldalra. Ezt az emailt ez az oldal generalja. Abban a topikban van az az info is, hogy fel lett toltve pastebinre az adat.

---
Apple iMac 27"
áéíóöőúüű

( lx | 2018. 01. 17., sze – 00:45 )

Kormányzati intézmények és adatvédelem témában a sztorim:
Az első kocsimat úgy 15 éve vettem, de nem csak nekem volt ez az első, hanem a széles családnak is, vagyis korábban még egy benzinkút se láthatott minket.

Miután megvolt a bejelentés a használt Mitsubishi Lancerről az illetékes jóistentudjamárakkormilyennévenfutóirodában, az autó törzskönyve úgy 3 hétre rá jött meg, VISZONT egy hét múlva mér a postaládámban landolt az óbudai Mitsubishi márkaszervíz prospektusa és ajánlkozása.

Ne legyenek kétségek: ami nem szivárog hanyagságból, azt vagy az el(ő)adó adja el, vagy a szervezet adattrukásza, vagy maga a szervezet ill. annak felettes szerve. Utóbbi ellen állítólag lehet(ett?) szót emelni; legalábbis párszor, amikor hasonló szitu sajtótéma volt, ezt állították.
Igaz, akkor Mo. közigazgatása még nem egy családi vállalkozás volt.

Valószínűbb hogy az eredetvizsgát vagy a vásárlás előtti műszaki átvizsgálást csináltátok olyan helyen, ahol az apróbetűst is aláírtad. Egy időben két nagyobb autómárka ügyféladatbázisának építésében is részt vettem és nagyon szigorúan vették hogy minden kontakt adat mellé legyen egy felmutatható proof a hozzájárulásról.

Mikor szémélyit csináltattam, alapból be volt pipálva a lapon, hogy harmadik félnek kiadhatják az adataim.

Gyorsan nyomtattunk is egy másik nyomtatványt. De nem hívták fel a figyelmem erre, ha nem olvasom végig figyelmesen (amit azért sokan nem tesznek meg) nem is veszem észre a dolgot.

( eleinor v | 2018. 01. 17., sze – 13:00 )

Ismerősöm benne van a listában. Rákérdeztem, az ő adatai valós adatok, igaz, legalább 10 évesek. Ő is a hozzászólásokban említett oldalra regisztrált. Szerencsére ezt a jelszót azóta se használta máshol.