Овнер 1пенсіл (ред) дав коментар з приводу витоку даних

У нас тут не філія руморс, але мої дані там теж є, тому закриваючи цю тему дозволю собі кілька слів:

✏️ Якщо компанія справді ставить у пріоритет своїх користувачів, то чому вона приховала факт витоку і дочекалася публікації, замість того щоб попередити користувачів про небезпеку?

✏️ Це не правда, що компанія працювала над безпекою. Ті хто працюють над безпекою, проходять зовнішнє тестування на злами і сертифікуються. Часто доводиться бачити на сайтах логотип PCI DSS? Це тому, що сертифікація — не порожній звук. У компанії не було навіть bug bounty.

✏️ Це не правда, що паролі користувачів зашифровані. Паролі захешовані (це не одне й те саме), і якщо дуже постаратися, то зловмисник рано чи пізно їх відновить. Поміняйте паролі і не використовуйте однаковий пароль у різних сервісах.

✏️ Моя особиста думка: це не витік унаслідок злому. Це винос даних співробітником або витік доступу рівня співробітника в чиїсь не дуже кваліфіковані руки. Хакер не став би упаковувати дані в пропрієтарний RAR. І вже точно не став би роздавати їх безкоштовно.

🍩 У найгіршому разі, 15 млн $ — істотна, але не смертельна втрата для такої компанії. Домовитися можна було.

via Traffic Arts