Datainnbrudd · 2013
Datainnbruddet hos We Heart It
Høy risiko
weheartit.com
Verifisert
I november 2013 ble We Heart It rammet av et datainnbrudd der 8 600 635 kontoer ble eksponert. Eksponerte data omfatter passord, e-postadresser og brukernavn.
- Tidspunkt for bruddet
- november 2013
- Eksponerte kontoer
- 8 600 635
- Registrert i HIBP
- 14. oktober 2017
- Datatyper
- 3
Dette ble eksponert – og dette bør du gjøre
Opplysningene er gruppert etter type og sortert etter hvor alvorlige de er.
Innlogging og passord
Høy risiko- Passord
- Brukernavn
AI-risiko: Automatiserte verktøy prøver lekkede passord mot tusenvis av tjenester på kort tid. Gjenbruker du passord, er det bare et spørsmål om tid.
- Bytt passordet på tjenesten og alle steder du har brukt det samme eller et lignende passord.
- Start med e-postkontoen din – den er nøkkelen til å nullstille nesten alt annet.
- Slå på tofaktorautentisering (2FA), helst med autentiseringsapp eller passnøkkel.
- Ta i bruk en passordhåndterer, slik at alle passord blir lange og unike.
- Logg ut av alle aktive økter der tjenesten gir deg muligheten.
Kontaktinformasjon
Moderat risiko- E-postadresser
AI-risiko: Med AI kan svindlere sende personlige, feilfrie meldinger på norsk til millioner av mottakere samtidig.
- Vær ekstra skeptisk til e-post, SMS og oppringninger som haster eller ber deg klikke på lenker.
- Logg aldri inn via lenker i meldinger – gå direkte til tjenesten eller appen.
- Bruk gjerne e-postaliaser når du oppretter nye kontoer.
- Reserver deg mot telefonsalg og adressert reklame i Reservasjonsregisteret.
Original beskrivelse fra Have I Been Pwned (engelsk)
In November 2013, the image-based social network We Heart It suffered a data breach. The incident wasn't discovered until October 2017 when 8.6 million user records were sent to HIBP. The data contained user names, email addresses and password hashes, 80% of which were salted SHA-256 with the remainder being MD5 with no salt.
Kilde: Have I Been Pwned, lisensiert under CC BY 4.0.