Крупнейшая зафиксированная утечка данных латиноамериканской социальной сети Taringa! (часто называемой «латиноамериканским Reddit») произошла в августе 2017 года (публично о ней стало известно в сентябре 2017-го).
Детали утечки:
- Масштаб: Было скомпрометировано около 28,7 миллиона учетных записей (практически 100% базы пользователей на тот момент).
- Похищенные данные: Имена пользователей (логины), адреса электронной почты (в основном Gmail и Hotmail) и пароли.
- Уязвимость паролей: Пароли хранились в захешированном виде с использованием устаревшего и слабого алгоритма MD5 (без «соли»). Сервис уведомлений об утечках LeakBase и исследователи безопасности смогли быстро расшифровать более 93% (>26 миллионов) простых пользовательских паролей.
- Что не пострадало: По заявлению администрации Taringa, финансовые данные, телефонные номера и криптовалютные кошельки платформы (Taringa! Creators) затронуты не были.
Реакция и последствия:
- Компания признала факт внешнего взлома базы данных и кода, после чего начала принудительно сбрасывать пароли пользователей и пообещала перейти на более надежное хеширование (SHA-256).
- Инцидент внесен в международные базы данных утечек, включая HIBP.