A DeviceLock kiberbiztonsági cég szakértői elemezték a LiveJournal felhasználóinak online felfedezett adatbázisát. Annak ellenére, hogy a Rambler, a Live Journal tulajdonosa biztosította, hogy nem történt adatszivárgás, több blogger is megerősítette, hogy a kiszivárgott információk pontosak voltak.
Néhány nappal ezelőtt a LiveJournal felhasználók értesítést kaptak az oldal adminisztrációjától, hogy jelszavaikat meg kell változtatniuk. És az említett ok a megváltozott jelszókövetelmények voltak. A felhasználókat arra kérték, hogy 5 napon belül módosítsák az adatokat, ellenkező esetben a jelenlegi hozzáférésüket letiltják.
Végül kiszivárgott egy felhasználói jelszavakat és e-mail címeket tartalmazó adatbázis. Az információ megjelent a Telegram csatorna „Information Leaks”, valamint a csatorna „Watfor”. Autostraddle think tank”.
Régóta keringenek olyan pletykák, hogy a LiveJournal felhasználói adatokat online meg lehet vásárolni. Ezt azonban nem erősítették meg megbízhatóan. Néhány héttel ezelőtt egy ismeretlen felhasználó, Vinny Troia tette közzé az adatbázist. A kutatók megállapították, hogy 2014 óta a jelek szerint rendszeresen értékesítenek személyes adatokat az interneten.
A teljes táblázat több mint 33 millió sort tartalmaz, és csak 800.000 sor nem tartalmazza a jelszót. A talált kombinációk több mint 70%-a egyedi, azaz nem ismétli meg más hasonló szivárgásokban szereplő információkat. A bloggerek szakértők kérésére megerősítették az információ helyességét, és az adatok jellegéből ítélve a kiszivárgott jelszavak nem sok kis szivárgás eredménye. Két lehetőség van – vagy az adatokat titkosítatlanul tárolták, vagy a vállalat alkalmazottai közül valaki kereskedett velük.
És most a jó hír – az összes adat több mint 5%-a botokhoz tartozik. Ezt azért fedezték fel, mert sok jelszó ugyanaz volt több fiókhoz is. Emellett néhány e-mail cím a botnetekre jellemző domaineken regisztrált címeknek felelt meg.
Sok éven át a LiveJournal volt a fő platform, ahol az Magyar nyelvű felhasználók megosztották véleményüket és információkat tettek közzé, de körülbelül 8 éve az oldal kezdett veszíteni népszerűségéből. Ezt felváltotta a Yandex.Zen és a közösségi média. Ennek eredményeképpen a magazin több pozíciót veszített az internetes projektek rangsorában, és most csak az 5. helyen áll. A felhasználói adatbiztonsággal kapcsolatos aggályok még rosszabbá tehetik ezt a helyzetet.
Az adatvédelem fontos számunkra, ezért érdeklődni szeretnék, hogy az élő napló felhasználóinak adatai ténylegesen nyilvánosak-e? Vannak-e olyan beállítások, amelyeket a felhasználók elvégezhetnek az adataik védelme érdekében?
A felhasználók azonosító adatai, mint például a neve és a profilképe, nyilvánosan láthatóak a naplóban. Ez azt jelenti, hogy más felhasználók szabadon elérhetik és megtekinthetik ezeket az információkat. Ezen felül, ha az élő napló felhasználói megosztanak bejegyzéseket vagy képeket, azok is nyilvánosan megtekinthetőek mások számára. Szeretnél többet tudni róluk?
Igen, szeretnék többet tudni a felhasználókról. Mivel a nevüket és profilképüket mindenki szabadon megtekintheti a naplóban, kíváncsi vagyok arra, hogy milyen tartalmakat osztanak meg a bejegyzéseikben vagy képeikben. Szeretném megismerni az érdeklődési körüket, az életmódjukat és esetlegesen kapcsolatba lépni velük az általuk megosztott tartalmak miatt. Ez segítene abban, hogy közelebb kerüljek hozzájuk és jobban megérthessem őket.
Miért vannak az élő napló felhasználóinak adatai nyilvánosak?