Необходима смена паролей всех юзеров

[drummer]

таварищ не помнит email который указывал при регистрации, как ему восстановить пароль?

 

[Balu]

таварищ не помнит email который указывал при регистрации, как ему восстановить пароль?

Указать ник. Либо одно либо другое, не И.

 

[drummer]

Указать ник. Либо одно либо другое, не И.

ну а как он узнает куда отправлено письмо

 

[Balu]

ну а как он узнает куда отправлено письмо

Я исходил из того что все ящики под контролем. Напишите мне в личку его ник, сообщу мейл.

 

[Rezo]

я вот шас почту смотрел и через уведомление перешел по теме новой созданной. страница не открылась. потом прешел по адрессу
https://www.ebay-forum.ru/phpBB2/
ввел свои логин и пароль и зашел на форум.

 

[flrem]

захожу пока под старым без проблем.

 

[hoogan]

Тоже

 

[HeadHunter]

А я уже 3 раз пароли меняю, думал может у меня какой-то глюк, а тут "воно оно Михалычь" (с)

 

[Vlad Bo]

А меня на форум по старому паролю пускает, а на сайт (в трек-сервис) — нет.

Поменял пароль, ситуация прежняя: форум — да, сайт — нет.

 

[Владислав Николаевич]

скажите, разве сервер не хранит данные в зашифрованном виде?

 

[Alls]

Владислав Николаевич, +1!

Добавлено спустя 6 мин. 35 сек.

... И на текущий момент мы полностью очистили форум от заражения и закрыли все найденные уязвимости...

Можно поподробнее - что нас еще ждет?

 

[Balu]

Можно поподробнее - что нас еще ждет?

Всмысле?

 

[Alls]

Какая информация "утекла" кроме паролей?
E-Mail-ы? Личная переписка? Что-то еще?
Вроде четко сформулировал...

 

[Balu]

Какая информация "утекла" кроме паролей? E-Mail-ы? Личная переписка? Что-то еще? Вроде четко сформулировал...

Были украдены данные по аккаунтам: пароли к аккаунтам на форуме и адреса email. Скорее всего это было преступление не конкретно против нас, а просто как некий крупный посещаемый ресурс.

 

[Alls]

Спасибо!
По крайней мере знать...

 

[Balu]

Спасибо! По крайней мере знать...

Для конечного юзера в принципе ничего особенного и не произошло. Что может стать с адресом имейла? Попадет в очередную базу спамерскую. Но любой имейл, если он когда-то где-то использовался или был оставлен в тексте сообщения, обязательно есть в какой-то такой базе. Т.к. базы формируются и путём кражи данных и путём анализа содержимого текста сайтов на предмет наличия там адресов имейл. Недаром каждый почтовый сервис (яндекс, гугль и т.п.) фильтрует спам. На мои ящики (не форумные) в день валится в среднем по 100 таких писем, ну будет 101 гугль итак всё успешно фильтрует. Так что на участнике форума данный эпизод никак не отразится, т.к. вопрос с выступлением от чужого имени (что в принципе маловероятно, у воров цель другая) решен сбросом паролей.

 

[IndridCould]

Надеюс, такого больше не повториться. Не люблю я такие "приколы".

 

[Admi78Rus]

, разве сервер не хранит данные в зашифрованном виде?

Если пароль простой, его можно расшифровать,
а потом попробовать применить к почте, есть вероятность что пароли совпадут.

 

[avto036]

Под своим старым "ником" сегодня в течении для пытался зайти на сайт как Вы советуете. Пишет с утра "на Ваш эмейл отправлено письмо с дальнейшими действиями. Движений нет. Что делать? Ждать письма или я что то не правильно делаю?

Пришлось зарегистрироваться по новому что бы задать этот вопрос.

 

[Admi78Rus]

Под своим старым "ником"

Вы старый ник то назовите, телепаты в отпуске.