Скомпрометированы более 32 миллионов учетных записей (последствия атаки на сайт RockYou.com)

Скомпрометированы более 32 миллионов учетных записей (последствия атаки на сайт RockYou.com)
Стало известно, что хакеру, скрывающемуся под псевдонимом " igigi", удалось скомпрометировать базу пользователей сайта RockYou.comпутем проведения атаки через классическую уязвимость SQL Injection. Портал RockYou.com предоставляет различные услуги социальным сетям, в том числе таким, как Facebookи MySpace. В своем блоге "igigi" подробно описываетпроведенную им атаку. Наиболее ценными данными, которыми завладел хакер, является база пользователей на 32.603.388 позиций: Обезличенная база паролей (без логинов, emailов и другой чувствительной информации) была опубликованнана rapidshare.com, но на данный момент уже удалена и доступна только в торентах. Стоит заметить, что произошедший инцидент сумел попасть в TOP5 самых громких в уходящем году случаев утечки данных. name='more'> Команда RockYou официально извинилисьперед своими пользователями, заверив их, что произошедший инцидент не затронул конфиденциальность финансовой информации пользователей. Сообщили также, что уязвимости будут устранены, и вообще безопасности впредь будет уделяться гораздо больше внимания (соответствие отраслевым стандартам по ИБ, использование best practices, etc). Однако на данный момент безопасность функциклирует по принципу "исправляем одну уязвимость, забываем про другую" :) Но вернемся к теме утечки... Ваш покорный слуга не смог устоять перед соблазном заполучить столь интересную базу паролей, которая сейчас блуждает по просторам нашей бескрайней. В связи с чем представляю вашему вниманию анализ скопа из 32.603.388 паролей. Результаты по используемому набору символов (charset) следующие: А так выглядит график по длине паролей, используемых зарубежными пользователями: И, наверное, самое интересное - TOP500 наиболее часто встречаемых паролей из утекшей базы RockYou.com (пароль - доля): 123456 - 0,8917%12345 - 0,2425%123456789 - 0,2355%password - 0,1900%iloveyou - 0,1583%princess - 0,1081%rockyou - 0,0693%1234567 - 0,0666%12345678 - 0,0630%abc123 - 0,0538%nicole - 0,0527%daniel - 0,0503%babygirl - 0,0494%monkey - 0,0469%jessica - 0,0465%LOVELY - 0,0459%michael - 0,0457%ashley - 0,0439%654321 - 0,0429%qwerty - 0,0425%iloveu - 0,0419%michelle - 0,0414%111111 - 0,0407%000000 - 0,0400%tigger - 0,0381%password1 - 0,0367%sunshine - 0,0367%chocolate - 0,0363%anthony - 0,0357%angel - 0,0345%FRIENDS - 0,0344%soccer - 0,0342%butterfly - 0,0338%jordan - 0,0336%purple - 0,0336%liverpool - 0,0321%justin - 0,0317%loveme - 0,0311%fuckyou - 0,0308%football - 0,0303%andrea - 0,0298%carlos - 0,0298%jennifer - 0,0295%joshua - 0,0294%secret - 0,0294%123123 - 0,0292%superman - 0,0281%bubbles - 0,0281%hannah - 0,0280%amanda - 0,0278%andrew - 0,0273%loveyou - 0,0272%pretty - 0,0270%tweety - 0,0270%basketball - 0,0269%angels - 0,0267%1234567890 - 0,0266%flower - 0,0263%elizabeth - 0,0258%PLAYBOY - 0,0257%TINKERBELL - 0,0254%hello - 0,0254%samantha - 0,0252%jasmine - 0,0251%charlie - 0,0251%brandon - 0,0251%hottie - 0,0249%chelsea - 0,0248%teamo - 0,0246%barbie - 0,0245%lovers - 0,0244%melissa - 0,0239%shadow - 0,0238%danielle - 0,0237%robert - 0,0237%matthew - 0,0236%EMINEM - 0,0233%666666 - 0,0228%forever - 0,0227%family - 0,0225%JONATHAN - 0,0224%vanessa - 0,0216%dragon - 0,0215%naruto - 0,0212%computer - 0,0211%cookie - 0,0211%whatever - 0,0210%summer - 0,0207%spongebob - 0,0207%junior - 0,0206%joseph - 0,0205%987654321 - 0,0204%sweety - 0,0204%taylor - 0,0201%lauren - 0,0199%daniela - 0,0199%jesus - 0,0198%princesa - 0,0198%mickey - 0,0197%softball - 0,0197%alexis - 0,0195%yellow - 0,0194%alexandra - 0,0193%miguel - 0,0193%estrella - 0,0191%william - 0,0190%thomas - 0,0189%patrick - 0,0186%angela - 0,0186%beautiful - 0,0185%poohbear - 0,0184%mylove - 0,0183%adrian - 0,0181%alexander - 0,0181%iloveme - 0,0180%america - 0,0178%destiny - 0,0178%sakura - 0,0176%christian - 0,0176%princess1 - 0,0175%richard - 0,0174%monica - 0,0173%diamond - 0,0173%rangers - 0,0172%sayang - 0,0169%dancer - 0,0169%carolina - 0,0167%steven - 0,0167%121212 - 0,0165%louise - 0,0164%shorty - 0,0163%nathan - 0,0163%gabriel - 0,0162%snoopy - 0,0161%112233 - 0,0160%orange - 0,0160%alejandro - 0,0159%555555 - 0,0159%hunter - 0,0159%SANDRA - 0,0158%brittany - 0,0158%cherry - 0,0157%alejandra - 0,0157%killer - 0,0156%buster - 0,0155%george - 0,0155%789456 - 0,0155%999999 - 0,0155%11111 - 0,0153%patricia - 0,0153%rachel - 0,0153%antonio - 0,0151%arsenal - 0,0151%david - 0,0151%tequiero - 0,0149%heather - 0,0148%FERNANDO - 0,0147%STEPHANIE - 0,0147%victoria - 0,0146%dolphin - 0,0146%ginger - 0,0146%blink182 - 0,0146%manuel - 0,0146%CHEESE - 0,0145%peanut - 0,0144%beauty - 0,0144%corazon - 0,0144%angel1 - 0,0143%sweetie - 0,0143%honey - 0,0143%cristina - 0,0143%pokemon - 0,0143%ricardo - 0,0142%maggie - 0,0142%rainbow - 0,0141%chicken - 0,0141%rebelde - 0,0141%kisses - 0,0141%7777777 - 0,0141%babygurl - 0,0141%159753 - 0,0140%pepper - 0,0140%myspace - 0,0140%martin - 0,0138%november - 0,0138%heaven - 0,0138%greenday - 0,0138%222222 - 0,0138%987654 - 0,0137%00000 - 0,0137%alyssa - 0,0135%baseball - 0,0135%madison - 0,0135%123abc - 0,0134%mother - 0,0132%batman - 0,0132%morgan - 0,0131%maria - 0,0131%mariposa - 0,0131%december - 0,0131%gabriela - 0,0131%september - 0,0131%55555 - 0,0131%JEREMY - 0,0130%bailey - 0,0130%iloveyou2 - 0,0130%shannon - 0,0129%mahalkita - 0,0129%kimberly - 0,0128%pamela - 0,0128%babygirl1 - 0,0128%jessie - 0,0127%gemini - 0,0127%123321 - 0,0126%tiffany - 0,0126%pictures - 0,0126%claudia - 0,0126%angelica - 0,0125%victor - 0,0125%sophie - 0,0125%hellokitty - 0,0125%andres - 0,0125%inuyasha - 0,0124%asshole - 0,0124%austin - 0,0124%eduardo - 0,0124%mariana - 0,0124%courtney - 0,0123%chris - 0,0122%JESUS1 - 0,0122%booboo - 0,0121%ronaldo - 0,0121%harley - 0,0121%horses - 0,0121%iloveyou1 - 0,0120%veronica - 0,0120%precious - 0,0120%mahalko - 0,0120%october - 0,0119%adriana - 0,0119%peaches - 0,0119%kissme - 0,0118%james - 0,0118%cutie - 0,0117%diana - 0,0116%prince - 0,0116%celtic - 0,0116%crystal - 0,0116%edward - 0,0115%jackie - 0,0114%banana - 0,0114%christopher - 0,0114%sebastian - 0,0113%oliver - 0,0113%KARINA - 0,0113%friend - 0,0113%kenneth - 0,0113%johnny - 0,0113%rebecca - 0,0113%FREEDOM - 0,0113%samsung - 0,0113%scooby - 0,0113%angelo - 0,0113%master - 0,0112%CARMEN - 0,0112%zxcvbnm - 0,0112%888888 - 0,0112%spiderman - 0,0111%hotmail - 0,0110%barcelona - 0,0110%orlando - 0,0110%bitch - 0,0110%cameron - 0,0109%samuel - 0,0109%brenda - 0,0109%slipknot - 0,0108%school - 0,0108%august - 0,0108%50cent - 0,0107%kevin - 0,0107%monkey1 - 0,0107%bonita - 0,0107%456789 - 0,0106%isabel - 0,0106%karen - 0,0106%babyboy - 0,0106%cutiepie - 0,0106%casper - 0,0106%javier - 0,0105%natalie - 0,0105%mustang - 0,0105%0123456789 - 0,0104%bowwow - 0,0104%kitten - 0,0104%maganda - 0,0104%adidas - 0,0103%laura - 0,0103%sarah - 0,0102%denise - 0,0102%portugal - 0,0101%chrisbrown - 0,0101%nicholas - 0,0101%alicia - 0,0101%marvin - 0,0100%jasper - 0,0100%cuteako - 0,0100%cristian - 0,0100%bianca - 0,0099%rockstar - 0,0099%JANUARY - 0,0099%tigers - 0,0098%smokey - 0,0098%chester - 0,0098%flowers - 0,0097%fuckoff - 0,0097%love123 - 0,0097%789456123 - 0,0097%strawberry - 0,0097%benfica - 0,0097%volleyball - 0,0097%silver - 0,0096%INTERNET - 0,0096%tintin - 0,0096%123654 - 0,0096%dennis - 0,0096%garfield - 0,0096%sweet - 0,0096%jordan23 - 0,0096%cassie - 0,0096%777777 - 0,0095%Francis - 0,0095%aaliyah - 0,0095%harrypotter - 0,0094%monique - 0,0094%camila - 0,0094%charles - 0,0094%panget - 0,0094%olivia - 0,0093%cancer - 0,0093%asdfgh - 0,0093%qwertyuiop - 0,0092%101010 - 0,0092%Brianna - 0,0092%vincent - 0,0092%midnight - 0,0092%lollipop - 0,0092%lorena - 0,0092%superstar - 0,0092%mexico - 0,0092%christine - 0,0091%rafael - 0,0091%abigail - 0,0091%charmed - 0,0091%katherine - 0,0091%scorpio - 0,0091%nirvana - 0,0091%MERCEDES - 0,0091%ihateyou - 0,0090%696969 - 0,0090%benjamin - 0,0090%gangsta - 0,0090%apples - 0,0090%michael1 - 0,0090%POOKIE - 0,0090%johncena - 0,0089%BROOKE - 0,0089%abcdef - 0,0089%sergio - 0,0089%travis - 0,0088%icecream - 0,0088%andreea - 0,0088%julian - 0,0088%METALLICA - 0,0088%fucker - 0,0087%hiphop - 0,0087%dakota - 0,0087%fernanda - 0,0087%sabrina - 0,0087%lovelove - 0,0087%stephen - 0,0086%aaaaaa - 0,0086%mybaby - 0,0086%myspace1 - 0,0086%jackson - 0,0086%jeffrey - 0,0086%love - 0,0086%roberto - 0,0085%welcome - 0,0085%catherine - 0,0085%babyblue - 0,0085%melanie - 0,0085%badboy - 0,0084%westlife - 0,0084%dolphins - 0,0084%sasuke - 0,0084%blondie - 0,0084%smiley - 0,0084%131313 - 0,0084%fluffy - 0,0083%teresa - 0,0083%333333 - 0,0083%jason - 0,0083%simple - 0,0083%raymond - 0,0083%ronald - 0,0082%anthony1 - 0,0082%newyork - 0,0082%santiago - 0,0082%steaua - 0,0082%minnie - 0,0082%gatita - 0,0081%marcus - 0,0081%JEROME - 0,0081%chivas - 0,0081%nicole1 - 0,0081%PIGLET - 0,0081%asdfghjkl - 0,0081%valeria - 0,0080%alberto - 0,0080%bitch1 - 0,0080%slideshow - 0,0080%chris1 - 0,0080%jayson - 0,0080%leslie - 0,0080%muffin - 0,0080%leonardo - 0,0080%christ - 0,0079%liliana - 0,0079%kitty - 0,0079%BROOKLYN - 0,0079%jayjay - 0,0079%jenny - 0,0079%lover - 0,0079%amores - 0,0078%ladybug - 0,0078%sweetheart - 0,0078%gandako - 0,0078%sexygirl - 0,0078%cookies - 0,0078%dexter - 0,0078%popcorn - 0,0078%natasha - 0,0078%miamor - 0,0077%babyko - 0,0077%fatima - 0,0077%babydoll - 0,0077%rockon - 0,0077%88888888 - 0,0076%5201314 - 0,0076%colombia - 0,0076%eeyore - 0,0076%246810 - 0,0076%123456a - 0,0076%christina - 0,0076%single - 0,0075%tatiana - 0,0075%happy - 0,0075%scooter - 0,0075%skittles - 0,0075%britney - 0,0075%lakers - 0,0075%albert - 0,0075%teddybear - 0,0075%manutd - 0,0075%12345678910 - 0,0075%linda - 0,0074%london - 0,0074%lalala - 0,0074%winnie - 0,0074%katrina - 0,0074%francisco - 0,0074%natalia - 0,0074%232323 - 0,0074%charlotte - 0,0073%marie - 0,0073%angelito - 0,0073%mahal - 0,0073%grace - 0,0073%amorcito - 0,0073%cocacola - 0,0073%paola - 0,0073%xavier - 0,0073%pasaway - 0,0072%252525 - 0,0072%mommy1 - 0,0072%cantik - 0,0072%manchester - 0,0072%159357 - 0,0071%genesis - 0,0071%kelsey - 0,0071%amigos - 0,0071%shelby - 0,0071%brandy - 0,0071%smile - 0,0071%garcia - 0,0070%teiubesc - 0,0070%linkinpark - 0,0070%marina - 0,0070%diego - 0,0070%fuckyou1 - 0,0070% Более интересная сравнительная аналитика по всем имеющимся скопам паролей будет опубликована вначале следующего года в контексте " Анализа проблем парольной защиты" и не только в Российских компаниях.
server-side attacks passwords инциденты утечки статистика взлом пароли SQL-Injection hackers
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Исполнение ФЗ-152 может быть простым и быстрым.

Приходите на вебинар и узнайте, как автоматизировать рутину, избежать штрафов и всегда быть готовым к проверке вместе с Security Vision. Все необходимые документы — одним кликом!

Реклама. 18+, ООО «Интеллектуальная безопасность», ИНН 7719435412