摘要:数据泄露索引服务公司leakedsource爆料:在2012年2月17日,俄罗斯著名的三大门户网站之一rambler.ru曾发生的一起大规模用户 数据泄露事件中,共有98167935名(近1亿名)rambler.ru用户的密码可能遭到泄漏,曝料源为另一起涉last.fm网站泄露事件相同的黑客圈人士,其jabber id为daykalif@xmpp.jp。
rambler.ru用户的密码全部以明文的方式存储
leakedsource公司表示,rambler.ru用户的数据条目格式采用@rambler.ru邮箱 icq号码 密码串 内部数据这样完全明文的方式存储密码,甚至没有经过hash加密。有许多用户采用"asdasd," "123456," "000000," "654321," "123321," 以及"123123"这样的弱密码存储。leakedsource公司请求各家媒体验证数据来源的准确性,包括softpedia以及俄国网站xakep.ru的媒体都确认了数据的准确性。目前rambler.ru仍未回应外媒softpedia的置评请求。leakedsource公司将在近日继续曝料各个未引起用户注意的大型数据泄露事件。
试用申请