peb.pl - ukradli dane 2 mln użytkowników

Mr.Bizarre

Chcą sprzedać bazę danych.

Jedno z najbardziej popularnych forów internetowych w Polsce, peb.pl, zostało zaatakowane przez hakerów. Łupem padła baza danych z danymi 2 mln użytkowników. Złodziej szuka teraz chętnych do kupna.

Statystyki serwisu peb.pl pokazują 2 084 191 zarejestrowanych kont. Internauta o nicku nvm na forum polskich użytkowników programu TOR wystawił ofertę ich sprzedaży - donosi niebezpiecznik.pl.

Za dane o wskazanym koncie życzy sobie 5 BT (bit coins, sieciowa waluta), czykli ok. 75 zł. Za te pieniądze dostaje się m.in adresy IP, hash hasła i adres e-mail.

Nie wiadomo, czy ktoś już kupił tę bazę od nvm, czy może on sam przekazał jej część Anonimowym, ale na adresy e-mail niektórych użytkowników peb.pl już wysyłany jest spam - dodaje portal.

http://niebezpiecznik.pl/post/masz-konto.....kradzione/
http://www.sfora.pl/Hakerzy-ukradli-dane.....rum-a42271

Bimi

Czy "hakerzy ukradli" - to tylko niczym nie potwierdzona spekulacja.

Po pierwsze nie ma dowodów na to, że jak zapłacisz 5 BTC to dostaniesz prawdziwe dane - bo nikt nie potwierdza, że zapłacił i dostał swoje... zresztą co za frajer by płacił za swoje dane? Smile

A po drugie: równie dobrze właściciel peb.pl sam może te dane sprzedawać - wtedy o kradzieży nie ma żadnej mowy, co najwyżej o odpłatnym wglądzie w jego bazę danych... zasadniczo żadnych tajemnic tam nie ma - hosting na home.pl, pały i tak mają wgląd w te dane za darmo, i nie wątpię że już nie raz z niego korzystali.

jarondo

Sprzedaje to użytkownik nvm.
Obserwując jego dotychczasową działalność myślę, że to nie fake.

Bimi

No jeśli to nie fake, to muszę przyznać, że cenę dał z deka zaporową.
Tym bardziej rozsądna wydaje się teza że nvm jest zarazem właścicielem peb.pl - za mniej mu się po prostu nie opyla zdradzać adresów i haseł swych forumowiczów Smile

jarondo

nvm na polskim blackmarket sprzedaje kilka innych "rzeczy".
Db kilkanaście sztuk, plus podmiany, na dowolny numer, numeru konta bankowego w sklepach internetowych.
Dają mu rekomendacje.
Jeśli to podkładka, to się ktoś napracował.

Bimi

możliwe.
tak czy owak 5btc to moim zdaniem zdzierstwo.
jak koleś ma dostęp do tego typu danych to powinien postawić na torze serwis, gdzie automatycznie uiszcza się opłatę w bitcoinach, by zdobyć dane n.t. danego konta z danej bazy... z tym, że umówmy się, stawki powinny być co najmniej 20-krotnie niższe Smile

Bimi

http://peb.pl/feedback/1225964-wyciek-danych-z-serwisu.html

mgjk30 / Administrator napisał:

Odp: Wyciek danych z serwisu

Jakie dowody? Chciałbym je poznać.
Ja również mogę powiedzieć, iż posiadam bazę serwisu "X" i sprzedam ją lub poszczególne konta.
Jak na razie kilka osób sieje panikę i chce budować image swoich portali naszym kosztem.
Prawdą jest, iż pewna grupa skupowała stare konta zarejestrowanych użytkowników.
Teraz te konta "wypływają" siejąc ferment w feedbacku i podając w kółko tą samą informację.
Od pewnego czasu niektórym bardzo "nie leży" to, iż na PEB dokonywane są zmiany.

Nie mogę potwierdzić i nie mogę zaprzeczyć czy baza została wykradziona.
Po pierwsze nie ma na to dowodów (puste słowa i pisanie na innych portalach).
Po drugie skupowanie starych kont i teraz pojawianie się postów z nich właśnie z tą informacją każe podchodzić sceptycznie do tego.
Po trzecie podana liczba użytkowników (w tej bazie) przez jeden z portali jest nieprawdziwa i została najprawdopodobniej wzięta ze stopki peb.pl
Po czwarte adresy IP (co podaje jeden z portali) nie są logowane na naszej stronie, także nie można ich posiadać.

Jedyną osobą, która może powiedzieć więcej w tej sprawie jest tylko unique.

Ponieważ jak już wspomniałem brak dowodów na to, temat zamykam, a z dowodami zapraszam na PW lub support@peb.pl