Gegevens sommige Circuits Online accounts gelekt
Ondanks werden wij op de hoogte gebracht dat er gegevens van een aantal Circuits Online accounts zijn uitgelekt. Nader onderzoek heeft uitgewezen dat er geen lek in Circuits Online zit. De wachtwoorden van de betreffende accounts zijn uit voorzorg gereset.
Nadat we de melding kregen hebben we dit direct onderzocht en de uitgelekte data gedownload. Het gaat om e-mailadressen, nicknames en wachtwoorden. Bij de datasets is vermeld dat deze afkomstig zijn uit malware die opgeslagen wachtwoorden steelt uit browsers.
Onderzoek wees uit dat er geen sporen van inbraak in de Circuits Online website is geweest. In de datasets zijn de wachtwoorden onversleuteld terug te vinden, terwijl wij de wachtwoorden met bcrypt hashing opslaan. Dit is praktisch gezien niet terug te herleiden naar een onversleuteld wachtwoord. Dit alles maakt het zeer onwaarschijnlijk dat Circuits Online zelf data gelekt heeft.
Uit voorzorg hebben wij de wachtwoorden van de betreffende accounts gereset. Het gaan om ongeveer 170 accounts. Wanneer je dus niet meer kunt inloggen, gebruik dan de wachtwoord vergeten functie om een nieuw wachtwoord in te stellen. Scan ook je computer op malware en virussen, om het opnieuw uitlekken van gegevens te voorkomen. Wijzig daarnaast ook je wachtwoorden voor andere sites, omdat deze waarschijnlijk ook gecompromitteerd zijn.
Om te voorkomen dat je gegevens gestolen worden, kunnen wij de volgende adviezen geven:
- Installeer een virusscanner en houdt deze up-to-date
- Installeer tijdig (beveiligings)updates
- Gebruik voor iedere website een uniek wachtwoord
- Sla je wachtwoorden op in een wachtwoordmanager, en niet in de browser
We willen Abdelrahman Fathy bedanken voor het attenderen op de uitgelekte gegevens.
Reacties (7)