Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Taringa, латиноамериканский аналог социальной сети Reddit, подвергся серьезной компрометации данных, в результате чего было похищено 28 миллионов учетных записей зарегистрированных пользователей.

Сайт LeakBase, специализирующийся на уведомлении об утечках, после сканирования сделал вывод, что в общей сложности были похищены 28 722 877 записей, в которых указаны имена пользователей, адреса электронной почты и пароли.

Согласно текущим статистическим данным сайта Taringa, на платформе зарегистрировано 28 512 713 пользователей, таким образом, получается, что злоумышленники похитили 100% данных о пользователях.

Taringa в итоге подтвердил утечку данных. В своем уведомлении сайт сообщил, что инцидент произошел 1 августа, но уточнил, что никакие телефонные номера и кошельки биткойн не были украдены.

«Мы подверглись атаке извне, которая поставила под угрозу безопасность наших баз данных и кода» - говорится в уведомлении.

Теперь пользователи вынуждены менять свои пароли, к чему активно призывает сам сайт Taringa.

Интересно также отметить, что в утекших данных наиболее часто используемыми почтами оказались почты в доменах Hotmail и Gmail, а самые часто используемые пароли представляют такой список: 12345678, Taringa, Metallica, Musica, Carolina и America

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru