Internete nutekinta „CityBee“ vartotojų duomenų bazė: vardai, pavardės, asmens kodai

Jau ir S. Malinauskas apie tai video sukure :)

 

Oho, citybee savo fb pranesime netgi izuliai nuslepe, kad emeilai ir passwordai nutekejo?

Kokiu parazitu turi buti, kad slepti tokia esmine informacija, juolab daug kam zinoma?

Ta prasme cia aktyviai prisideda prie zmoniu nukentejino tuo, kad kazkas nesivargins keisi slaptazodzio nezinodamas, kad ir emeilas bei slaptazodis nutekėjo.

Wow citybee

Aš irgi jau po Malinausko video. Labai bjaurus reikalas. Kai kurie sako, kad neverta dabar citybee ieškiniais užkraut (kalbu apie klientus) neva įmonė ir taip turės problemų, o tie ieškiniai labiau 'bandymas pasipelnyti iš kito nelaimės", bet po tokių įžūlių melų yra labai pikta, viduje tiesiog verda pyktis Citybee atžvilgiu.

Gal kas turi tą leaką ir galėtų mano pw patikrinti? Žinau, kad patekau į loteriją, bet būtų įdomu sužinoti, kokį pw jiems pavyko išgaut, nes nepamenu, kokiu registravaus

Gal kas turi tą leaką ir galėtų mano pw patikrinti? Žinau, kad patekau į loteriją, bet būtų įdomu sužinoti, kokį pw jiems pavyko išgaut, nes nepamenu, kokiu registravaus

https://blog.mindaugas.cf/2021/02/16/citybee-hacked-database-leaked/

Gal kas turi tą leaką ir galėtų mano pw patikrinti? Žinau, kad patekau į loteriją, bet būtų įdomu sužinoti, kokį pw jiems pavyko išgaut, nes nepamenu, kokiu registravaus

Tavo passwordas uzdarbyje kitoks nei CityBee

Aš tik pernai vasarą pirmą kartą pasinaudojau citybee, tai nepapuoliau. Bet šiaip tai žiauru, IT adminai dabar turbūt prie redbulio skarbų galvoja kur kliurką paliko.

Nėra to blogo, kas neišeitų į gerą. Pusę dienos dabar skyriau slaptažodžių kūrimui, labai pasitarnauja ir Last Pass, tai tikrai automatiškai sugeneruotus darau. Labai padeda ir Google, kur parodo, kokiose svetainėse silpniausi ar tokie patys slaptažodžiai. Tai kadangi tam leake esu, tai visur pasikeičiau slaptažodžius, kur yra susiję su finansiniais dalykais, ar socialiniais tinklais. Kažkaip retai susimąstydavau apie saugumą, nors nemažai kur veikia 2 step auth, bet kai kur slaptažodžiai nebuvo keisti ir du metus...

Aš tik pernai vasarą pirmą kartą pasinaudojau citybee, tai nepapuoliau. Bet šiaip tai žiauru, IT adminai dabar turbūt prie redbulio skarbų galvoja kur kliurką paliko.

Cia labiau apsileidimas, o ne kliurka. Neturejo turbut labai nustebti :)

https://www.15min.lt/mokslasit/straipsnis/technologijos/citybee-apgailestauja-del-klientu-duomenu-vagystes-vartotojai-pyksta-policija-pradejo-tyrima-646-1456714

Cia sako, kad korteliu duomenys ir teises nera nutekinti, nes citybee nelaiko savo sistemoje, jeigu tai tiesa, tai bent tiek gerai. Buvo tik vairuot. pazymejimo numeris ir galiojimo data.

https://www.15min.lt/mokslasit/straipsnis/technologijos/citybee-apgailestauja-del-klientu-duomenu-vagystes-vartotojai-pyksta-policija-pradejo-tyrima-646-1456714

 

Cia sako, kad korteliu duomenys ir teises nera nutekinti, nes citybee nelaiko savo sistemoje, jeigu tai tiesa, tai bent tiek gerai. Buvo tik vairuot. pazymejimo numeris ir galiojimo data.

realiai vairuotojo pazymejimo visi duomenys yra - asmens kodas, numeris, galiojimo data, vardas, pavarde

išjungta funkcija, kad pasikeist slaptažodį? ar tiesiog nerandu..? :D

o iš duomenų bazės ištraukta: https://imgur.com/AcIMZMR

Ir ka jie padarys su tuo asmens kodu ? Paskolu nepaims siais laikais

https://www.15min.lt...ima-646-1456714

 

Cia sako, kad korteliu duomenys ir teises nera nutekinti, nes citybee nelaiko savo sistemoje, jeigu tai tiesa, tai bent tiek gerai. Buvo tik vairuot. pazymejimo numeris ir galiojimo data.

Akivaizdu, kad jais tikėti negalima. Man susidaro įspūdis, kad kokius duomenis pateikė vartotojas, tokie realiai ir buvo nutekinti.

Čia šiaip, paskaitymui:

https://www.facebook...789258587783628

Komentaruose skaitau, kad nera taip lengva slaptazodi atgaminti, isskyrus paprastus slaptazodzius, kurie prilyginami jau zinomiems raktams.

Kaip ten is tiesų?

Komentaruose skaitau, kad nera taip lengva slaptazodi atgaminti, isskyrus paprastus slaptazodzius, kurie prilyginami jau zinomiems raktams.

Kaip ten is tiesų?

Taip, jie lyginami su jau žinomais raktais, tačiau tai tik laiko ir resursų klausimas, kadangi nebuvo papildomų jokių apsaugų, o faktiškai tikrai yra visų įmanomų variantų raktų lentelės (bent jau 8 simbolių), tad jeigu slaptažodis buvo labai unikalus užtruks ilgiau, bet nulauš, nebent jis buvo kokių 16-20 simbolių.

Komentaruose skaitau, kad nera taip lengva slaptazodi atgaminti, isskyrus paprastus slaptazodzius, kurie prilyginami jau zinomiems raktams.

Kaip ten is tiesų?

Nemanau, kad tu kam idomus labai esi, jeigu turi koki nors sudetingesni slaptazodi. Paprasti zmones tikriausiai eina per tokius saitus ir tikrina https://md5decrypt.net/en/Sha1/ yra ar nera.

Yra mano adresas, banko kortelės skaičiai,a.k ir tt

mano yra visi duomenys :(

Akivaizdu, kad jais tikėti negalima. Man susidaro įspūdis, kad kokius duomenis pateikė vartotojas, tokie realiai ir buvo nutekinti.

 

Čia šiaip, paskaitymui:

https://www.facebook...789258587783628

Skirma jau patvirtino mano teiginį, kad nutekinti yra praktiškai visi duomenys, kuriuos vartotojas pateikė, net ir kortelės duomenys, galiojimo laikai ir tt. Skęsta citypize kaip reikalas.

legalu parsisiust ta duombaze ir susitikrint ar nera seimos nariu?

legalu parsisiust ta duombaze ir susitikrint ar nera seimos nariu?

Ne, nes ją pirktum iš nusikaltėlių.

Siaip idomu, bet tam Raid forume, kazkas parase, kad tas kas pardavineja ta duombaze yra is Lietuvos, ir pasidalino kazkokiu instagram accountu (parase kad tai hacker'io instagram), tai po pusvalandzio buvo istrintas ta zinute, nors visos kitos slamstines zinutes paliktos.

https://rekvizitai.vz.lt/en/company/prime_leasing/

Čia rimtai pas juos vid. alga nesiekia 1k? Tai apie kokius IT specialistus ir kokybę galim kalbėt.

Siaip idomu, bet tam Raid forume, kazkas parase, kad tas kas pardavineja ta duombaze yra is Lietuvos, ir pasidalino kazkokiu instagram accountu (parase kad tai hacker'io instagram), tai po pusvalandzio buvo istrintas ta zinute, nors visos kitos slamstines zinutes paliktos.

KA nori pasakyti?

Man pirma mintis saunanti, tai, kad negaletu tn buti hakerio acc, nes turetu buti labai kvailas, kad taip neuzsislaptines pardavinetu, kad net ig accounta kazkaip suzinotu jo kazkas

https://rekvizitai.vz.lt/en/company/prime_leasing/

 

Čia rimtai pas juos vid. alga nesiekia 1k? Tai apie kokius IT specialistus ir kokybę galim kalbėt.

manm rodos ju programuotojai kitam uab

https://rekvizitai.vz.lt/en/company/prime_leasing/

 

Čia rimtai pas juos vid. alga nesiekia 1k? Tai apie kokius IT specialistus ir kokybę galim kalbėt.

Na tai normalu, gi tai nėra IT kompanija ir pas juos daugiausiai dirbančio personalo bus support / helpdesk, bet techninis auto aptarnavimas.