Niebezpiecznik

Tuscl.net, strona skupiająca światowe kluby ze striptizem została obnażona zaatakowana. W wyniku ataku, do sieci wyciekły hasła i e-maile zarejestrowanych użytkowników. Niedawno podobny wyciek przytrafił się Filmweb.pl — spójrzmy zatem na zestawienie i porównanie najpopularniejszych haseł stosowanych przez internautów.

Popularne hasła: gołe i wesołe

Miłośnicy nagich ciał i tańca na rurze najczęściej wybierali następujące hasła:

• password – 269
• 123456 – 173
• tuscl – 84
• stripper – 67
• qwerty – 62
• 12345 – 49
• 12345678 – 47
• 1234 – 42
• baseball – 36
• monkey – 36

• princess – 34
• stripclub – 33
• strip – 32
• jennifer – 32
• abc123 – 32
• mustang – 31
• pussy – 29
• lapdance – 27
• andrew – 27
• jmh1978 – 27

• letmein – 27
• fuckyou – 27
• 696969 – 27
• michelle – 26
• harley – 25
• dallas – 25
• 111111 – 25

Jak widać, duża zbieżność z najpopularniejszymi hasłami użytkowników Twittera oraz użytkowników Filmwebu, którzy według różnych analiz filmwebowej bazy danych pojawiających się w sieci również gustowali w hasłach typu 123456, qwerty, imionach oraz odniesieniach do serwisu typu $nazwa_domeny_serwisu, film (tutaj: tuscl, strip, stripclub, stripper, lapdance, pussy, 696969). Potwierdza się więc reguła, że duży procent użytkowników danego serwisu ma banalnie proste hasła — por. Popularne Polskie Hasła.

Przejęcie konta na Tuscl.net nie da atakującym żadnych profitów, ale jeśli użytkownik ma takie samo hasło również do swojej skrzynki e-mailowej, sprawa zaczyna być poważna. W dodatku baza 80 tys. osób zainteresowanych striptizem może być całkiem łakomym kąskiem dla spamerów “marketingowców”.

Tucsl.net hacked

Atakujący wyciągnął dane dzięki SQL injection, a następnie opublikował posta z linkami do haseł i e-maili na liście full-disclosure. Hasła w bazie nie były szyfrowane. Włamywacz próbował się wcześniej kontaktować z właścicielem The Ultimate Strip Club List, ale nie uzyskał żadnej odpowiedzi — nas to nie dziwi, właściciel strony o strip-clubach pewnie spędza swój czas w ciekawszych miejscach niż przed komputerem ;-)

Informację jako pierwszy podesłał j00ru.

Przeczytaj także:

• 32 miliony haseł wyciekło. Jakie najpopularniejsze?
• Najpopularniejsze polskie hasła
• Filmweb.pl hacked! Wyciekło 700 000 haseł użytkowników