Dane logowania polskich internautów trafiły do sieci

Cebulka to rodzime forum w sieci Tor, na którym, wbrew pozorom, nie wynajmiemy płatnego zabójcy ani nie skontaktujemy się z hurtownią mefedronu. Nie oznacza to jednak, że nie można na nim natrafić na pliki, które zawierają dane pozyskane w nie do końca legalny sposób.

Umieszczony na forum plik o poetycko brzmiącej nazwie pl.txt składa się aż z 6 274 679 wierszy, a praktycznie każdy z nich zawiera dane logowania do jednego z popularnych serwisów oraz jego adres. Ciekawostką jest, że plik ten zawiera nazwy serwisów, w skład których wchodzi ciąg znaków „pl”. Oprócz oczywistych domen pokroju allegro.pl lub x-kom.pl możemy natknąć się w nim także na takie jak playzone.in.th.

Portal Zaufana Trzecia Strona przeprowadził test, który miał na celu sprawdzić, do jakich witryn skradziono najwięcej loginów oraz haseł. Wśród nich możemy znaleźć Facebooka (119 334 przypadki), Allegro (88 282), domeny .gov.pl (44 385), Pocztę Onet (28 747) i Pocztę WP (12 056).

Skradzione dane umieszczone we wspomnianym pliku z ogromną dozą prawdopodobieństwa uzyskane zostały przy pomocy tzw. stealera, czyli złośliwego oprogramowania, które robi dokładnie to, na co wskazuje jego nazwa – przeszukuje zainfekowaną maszynę i pobiera wszelkie znalezione na niej dane logowania, które następnie trafiają do osób stojących za atakiem.

Eksperci z Zaufanej Trzeciej Strony zwracają uwagę na fakt, że liczba wierszy w pliku nie jest równoznaczną z ilością osób, które zostały dotknięte problem. Ich zdaniem, incydent może dotyczyć nieco ponad 100 000 internautów z naszego kraju. Niestety, na ten moment nie ma możliwość weryfikacji, czy nasze hasła wpadły w niepowołane ręce, chyba że mamy zamiar przekopać się przez zawierający przeszło 6 milionów wierszy plik.