數據泄露索引服務公司LeakedSource爆料:在2012年2月17日,俄羅斯著名的三大門戶網站之一rambler.ru曾發生的一起大規模用戶 數據泄露事件中,共有98167935名(近1億名)rambler.ru用戶的密碼可能遭到泄漏,曝料源為另一起涉Last.fm網站泄露事件相同的黑客圈人士,其Jabber ID為daykalif@xmpp.jp。
rambler.ru用戶的密碼全部以明文的方式存儲
LeakedSource 公司表示,rambler.ru用戶的數據條目格式采用@rambler.ru郵箱+ICQ號碼+密碼串+內部數據這樣完全明文的方式存儲密碼,甚至沒有 經過Hash加密。有許多用戶采用”asdasd,” “123456,” “000000,” “654321,” “123321,” 以及”123123″這樣的弱密碼存儲。LeakedSource公司請求各家媒體驗證數據來源的準確性,包括Softpedia以及俄國網站 Xakep.ru的媒體都確認了數據的準確性。目前rambler.ru仍未回應外媒Softpedia的置評請求。LeakedSource公司將在近 日繼續曝料各個未引起用戶注意的大型數據泄露事件。