Данные более 100 млн пользователей «В контакте» продаются за $570 – Motherboard

Персональные данные, адреса электронной почты, телефонные номера и пароли 100,54 млн пользователей социальной сети «В контакте» выставлены на продажу на одном из ресурсов черного рынка интернета, сообщает портал Motherboard. Продавец данных – хакер, известный под псевдонимом Peace, назначил за них цену в 1 биткоин, что соответствует $570.

В 92 случаях из 100, проверенных Motherboard, выставленные на продажу данные актуальны. Один из российских пользователей, чьи данные были украдены, также подтвердил изданию, что выставленный на продажу пароль был верен.

Портал LeakedSource, данные которому предоставил пользователь «Tessa88», утверждает, что в 709 067 случаях был использован пароль «123456», в 416 591 – «123456789». Многие пароли во «В контакте» были предсказуемы и включали комбинации «qwerty» (291 645) или «111111» (189 151). Более чем 41 млн пользователей использовали почту Mail.ru, около 11 млн – Yandex.ru. «Пароли хранились в виде обычного текста, без шифрования или хэширования. Методы, используемые ВК для хранения паролей, не соответствуют предлагаемым интернет-стандартам», - отмечает издание. Это, по версии портала, и стало причиной взлома.

Сайт был взломан в период с 2011 по 2013 г., когда именно - точно не ясно. Peace утверждает, что в его распоряжении есть данные еще 71 млн пользователей, которые он пока не собирается продавать.

Ни основатель «В контакте» Павел Дуров, ни пресс-служба соцсети не прокомментировали инцидент.