Около 100 млн пользователей Rambler.ru стали жертвами утечки данных

Агрегатор утечек LeakedSource сообщил об очередной масштабной утечке данных.

На этот раз операторы ресурса получили в свое распоряжение дамп, содержащий данные 98 167 935 пользователей Rambler.ru. Сообщается, что база данных датирована 17 февраля 2012 года, то есть утечка не является результатом какой-либо новой атаки.

В распоряжение операторов LeakedSource базу предоставил пользователь, известный как daykalif@xmpp.jp. Он же на прошлой неделе поделился с LeakedSource многомиллионной базой пользователей Last.fm. В дампе содержатся имена пользователей, email-адреса (в основном @rambler.ru), пароли и номера некогда популярного мессенджера ICQ. Интересно, что пароли в базе были представлены без какого-либо шифрования и хеширования: они хранились в виде обычного текста, так что LeakedSource даже не понадобилось тратить время на взлом.

Пользователь помогал представителям LeakedSource установить подлинность этого дампа, попутно выяснив, что в наши дни достаточно сложно найти людей, которые пользуются почтой Rambler. Тем не менее, все опрошенные пользователи смогли «опознать» начало паролей от своих аккаунтов, по предоставленным LeakedSource данным, а также верно указали недостающие 4-6 символов их окончания.

Сотрудники LeakedSource расшифровали пароли и составили список самых популярных из них. Первое место в рейтинге получил asdasd (встречается 723 039 раз), а вот «классический» 12345678 оказался на 12-й позиции (196 474 раза). Второе место принадлежит паролю asdasd123 (437 638 раз), далее следуют 123456 (430 138 раз), 000000 (346 148 раз) и замыкает пятерку 666666 (249 812).