{"id":988,"date":"2019-04-22T07:49:24","date_gmt":"2019-04-22T07:49:24","guid":{"rendered":"http:\/\/newgeekweb.fightcar.webd.pl\/index.php\/2019\/04\/22\/dane-dwoch-i-pol-miliona-kont-morele-w-sieci\/"},"modified":"2024-05-18T17:05:52","modified_gmt":"2024-05-18T17:05:52","slug":"dane-dwoch-i-pol-miliona-kont-morele-w-sieci","status":"publish","type":"post","link":"https:\/\/geekweb.pl\/index.php\/2019\/04\/22\/dane-dwoch-i-pol-miliona-kont-morele-w-sieci\/","title":{"rendered":"Dane dw\u00f3ch i p\u00f3l miliona kont Morele w sieci. Sprawd\u017a czy jeste\u015b w\u015br\u00f3d nich"},"content":{"rendered":"\"\"\n

W grudniu ubieg\u0142ego roku serwisy technologiczne i fora obieg\u0142a informacja, \u017ce w popularnym, polskim sklepie Morele.net<\/em> dosz\u0142o do pot\u0119\u017cnego wycieku bazy danych klient\u00f3w. Obecnie baza licz\u0105ca prawie 2.5 miliona klient\u00f3w dost\u0119pna jest ju\u017c, niemal dla ka\u017cdego, w sieci.<\/p>\n

<\/p>\n

W grudniu 2018 roku serwisy technologiczne i fora internetowe obieg\u0142a informacja dotycz\u0105ca pot\u0119\u017cnego wycieku danych klient\u00f3w sklepu Morele.net<\/em>. Firma w ko\u0144cu przyzna\u0142a, \u017ce wszystkie te doniesienia s\u0105 prawdziwe, opublikowa\u0142a stosowne o\u015bwiadczenie i uszczeg\u00f3\u0142owi\u0142a, \u017ce wyciek dotyczy adres\u00f3w email, numer\u00f3w telefon\u00f3w, imion i nazwisk oraz hashy hase\u0142 (zaszyfrowanej formy hase\u0142) swoich klient\u00f3w. \u0141\u0105cznie wyciek dotyczy\u0142 prawie 2.5 miliona kont.<\/p>\n

\"\"<\/figure>\n

Niemal od razu po wycieku danych dosz\u0142o do pierwszych atak\u00f3w phishingowych<\/strong>, kt\u00f3rych celem byli tak\u017ce klienci Morele<\/em>. Atakuj\u0105cy rozsy\u0142ali smsy informuj\u0105ce o brakuj\u0105cej wp\u0142acie 1 z\u0142, wskutek czego rzekome zam\u00f3wienie nie mo\u017ce zosta\u0107 zrealizowane, prosz\u0105c jednocze\u015bnie o uzupe\u0142nienie tej niewielkiej kwoty.<\/p>\n

\"\"<\/figure>\n

Link w smsie prowadzi\u0142 oczywi\u015bcie do fa\u0142szywej strony p\u0142atno\u015bci<\/strong>, dzi\u0119ki kt\u00f3rej oszu\u015bci uzyskiwali dost\u0119p do kont bankowych i sms\u00f3w autoryzuj\u0105cych transakcje swoich ofiar. Jak do tego dochodzi\u0142o opisywa\u0142em ju\u017c przy okazji tekstu dotycz\u0105cego oszustw na OLX<\/a>.<\/p>\n

Osoby, kt\u00f3re znalaz\u0142y si\u0119 w posiadaniu bazy danych wykradzionej z Morele<\/em> zaoferowa\u0142y tej firmie jej wykup za cen\u0119 oko\u0142o 200 tysi\u0119cy z\u0142otych, p\u0142atnych w kryptowalucie Bitcoin. Morele nie zdecydowa\u0142o si\u0119 jednak na taki ruch wi\u0119c ca\u0142a baza danych wyl\u0105dowa\u0142a w sieci. Tak pot\u0119\u017cny wyciek zosta\u0142 dostrze\u017cony tak\u017ce przez Troya Hunta<\/strong>, badacza cyberbezpiecze\u0144stwa i autora witryny Have I been pwned<\/em> o kt\u00f3rej tak\u017ce pisa\u0142em ju\u017c jaki\u015b czas temu<\/a>. Dzi\u0119ki niej ka\u017cdy mo\u017ce teraz sprawdzi\u0107, czy jego dane ze sklepu Morele pad\u0142y \u0142upem przest\u0119pc\u00f3w. Wystarczy wej\u015b\u0107 na strony haveibeenpwned.com<\/em> i wpisa\u0107 sw\u00f3j adres email w wyszukiwarce na stronie, a po jego zatwierdzeniu otrzymamy informacj\u0119 zwrotn\u0105. Nasz adres email, wraz z innymi danymi, m\u00f3g\u0142 r\u00f3wnie\u017c pa\u015b\u0107 ju\u017c ofiar\u0105 innych, wcze\u015bniejszych wyciek\u00f3w. Je\u015bli tak by\u0142o to wszystkie one zostan\u0105 wymienione po wyszukiwaniu w dziale Breaches you were pwned in<\/em>.<\/p>\n

Je\u015bli tw\u00f3j adres email pad\u0142 ofiar\u0105 jakiegokolwiek wycieku natychmiast zmie\u0144 has\u0142o w tych us\u0142ugach, a tak\u017ce we wszystkich us\u0142ugach w kt\u00f3rych u\u017cywa\u0142e\u015b tego samego has\u0142a (czego nigdy nie powiniene\u015b robi\u0107, a na pewno robi\u0142e\u015b). Sprawd\u017a tak\u017ce moje ostatnie wpisy dotycz\u0105ce najpopularniejszych oszustw w sieci<\/a>, a je\u015bli masz jakie\u015b pytania to pisz \u015bmia\u0142o w komentarzach. Postaram si\u0119 na nie odpowiedzie\u0107, je\u015bli to tylko b\u0119dzie mo\u017cliwe.<\/p>\n","protected":false},"excerpt":{"rendered":"

W grudniu ubieg\u0142ego roku serwisy technologiczne i fora obieg\u0142a informacja, \u017ce w popularnym, polskim sklepie Morele.net dosz\u0142o do pot\u0119\u017cnego wycieku bazy danych klient\u00f3w. Obecnie baza…<\/p>\n","protected":false},"author":1,"featured_media":985,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,14],"tags":[54,96,1120,57,1121,787],"class_list":["post-988","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet","category-news","tag-cyberbezpieczenstwo","tag-jak-sprawdzic","tag-morele","tag-oszustwo","tag-sprawdz","tag-wyciek"],"_links":{"self":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/comments?post=988"}],"version-history":[{"count":1,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/988\/revisions"}],"predecessor-version":[{"id":9004,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/988\/revisions\/9004"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/media\/985"}],"wp:attachment":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/media?parent=988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/categories?post=988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/tags?post=988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}