?Torrent Форум взломан, имена пользователей и пароли могли быть украдены

?Torrent Форум взломан: немедленно измените свой пароль, если вы пользователь форума ?Torrent

Команда ?Torrent объявила, что ее форумы сообщества были взломаны, что привело к раскрытию личной информации сотен тысяч пользователей. На данный момент uTorrent является самым используемым клиентом BitTorrent с более чем 150 миллионами активных пользователей в месяц. Согласно доступным данным, на форуме зарегистрировано более 388 000 участников с десятками тысяч посетителей в день.

На этой неделе команда uTorrent, которая является частью BitTorrent Inc, была уведомлена о проблеме одним из их поставщиков. Хотя уязвимость не возникла на форумах uTorrent, она была косвенно скомпрометирована. Хакеры смогли получить всю базу данных пользователей.

Компания объявила о взломе в важном уведомлении о безопасности на своем форуме, как указано ниже:

“6 июня 2016 года BitTorrent был уведомлен о проблеме безопасности, связанной с поставщиком, который поддерживает наши форумы.

Считается, что уязвимость возникла у одного из его поставщиков, который уведомил команду BitTorrent о проблеме ранее на этой неделе.

“Уязвимость, похоже, произошла через одного из других клиентов поставщика. Тем не менее, это позволило злоумышленникам получить доступ к некоторой информации о других аккаунтах,” пишет форум ?Torrent. “В результате злоумышленники смогли скачать список пользователей нашего форума.”

Уязвимость, похоже, произошла через одного из других клиентов поставщика, однако это позволило злоумышленникам получить доступ к некоторой информации о других аккаунтах.

В результате злоумышленники смогли скачать список пользователей нашего форума. Мы продолжаем расследование, чтобы узнать, была ли доступна какая-либо другая информация. Наш поставщик внес изменения в бэкенд, чтобы хеши в файле не выглядели как используемая вектор атаки.

В качестве меры предосторожности мы рекомендуем нашим пользователям изменить свои пароли. Хотя пароли могут не использоваться в качестве вектора на форумах, эти хешированные пароли следует считать скомпрометированными. Всем, кто использует один и тот же пароль для форумов, а также для других мест, настоятельно рекомендуется обновить свои пароли и/или соблюдать хорошие личные практики безопасности.”

Компания не подтвердила количество скомпрометированных аккаунтов и украденных данных в этом взломе. Если вы являетесь пользователем ?Torrent и у вас есть аккаунт на форумах ?Torrent, вы должны немедленно изменить свой пароль на форумах. Более того, если вы используете одни и те же пароли для других веб-сайтов, вы должны изменить пароли на всех других веб-сайтах.