Uitgelekte gebruikersgegevens van websites

[Indir]

Nadat LinkedIn recent weer eens in het nieuws kwam over de gebruikersgegevens die buit zouden zijn gemaakt, in 2012 wat alweer een tijd geleden is. En nadat ik vandaag een e-mail ontving van HaveIBeenPwned met een bevestiging dat mijn LinkedIn gegevens daadwerkelijk waren uitgelekt. Besloot ik om na te gaan of ik toentertijd in 2012 mijn wachtwoord had gewijzigd nadat de hack bekend was geworden. Dit bleek gelukkig zo te zijn.

Toen kwam ik de volgende website tegen, LeakedSource en wat blijkt? Van zeven websites inclusief LinkedIn, waren mijn gebruikersgegevens uitgelekt. Velen dateren uit 2012 maar er was er zelfs een recente uit 2015. Dit was best wel verbazingwekkend.

Nooit gedacht dat van zoveel websites mijn gegevens publiekelijk bekend waren. Gelukkig gebruik ik verschillende wachtwoorden per website. Maar toch dit zet je wel aan het denken van hoeveel andere websites nog niets bekend is, maar wel gehackt zijn.

[Verwijderd]

Populaire websites zijn geliefd bij hackers. Het bevat een huge database van gebruikersgegevens, en blijven het vaak net zolang proberen totdat het wel lukt.

[Megamind]

Yikes, op LeakedSource heb ik behoorlijk wat hits, ook van best grote websites.

[albino71]

Indir schreef op dinsdag 24 mei 2016 @ 16:01:
Nadat LinkedIn recent weer eens in het nieuws kwam over de gebruikersgegevens die buit zouden zijn gemaakt, in 2012 wat alweer een tijd geleden is. En nadat ik vandaag een e-mail ontving van HaveIBeenPwned met een bevestiging dat mijn LinkedIn gegevens daadwerkelijk waren uitgelekt. Besloot ik om na te gaan of ik toentertijd in 2012 mijn wachtwoord had gewijzigd nadat de hack bekend was geworden. Dit bleek gelukkig zo te zijn.

Toen kwam ik de volgende website tegen, LeakedSource en wat blijkt? Van zeven websites inclusief LinkedIn, waren mijn gebruikersgegevens uitgelekt. Velen dateren terug naar 2012 maar er was er zelfs een recente uit 2015. Dit was best wel verbazingwekkend.

Nooit gedacht dat van zoveel websites mijn gegevens publiekelijk bekend waren. Gelukkig gebruik ik verschillende wachtwoorden per website. Maar toch dit zet je wel aan het denken van hoeveel andere websites nog niets bekend is, maar wel gehackt zijn.

Bedankt, ik heb ook even gecheckt en gewoon 3x en nooit iets vernomen van die clubs....

Op zich niet heel erg qua dreiging oid, want alleen maar community logins, maar toch...niet netjes.
Trouwens de 1e, VerticalScope Network, is wel wat vaag. Geen idee wat dat is.

VerticalScope Network (IPB) (46 Websites) has: 1 result(s) found. This data was leaked on approximately 2016-02-01 00:00:00 What is in this database?

MyDigitalLife.info has: 1 result(s) found. This data was leaked on approximately 2016-02-25 00:00:00 What is in this database?

Modaco.com has: 1 result(s) found. This data was leaked on approximately 2015-01-15 00:00:00 What is in this database?

[F_J_K]

LeakedSource slaat nergens op voor mij; het geeft niet de twee mij bekende lekken (Adobe, LinkedIn) maar wel datingsites waar ik zelfs nooit van heb gehoord... En inderdaad ook dat Modaco waar ik nooit ben geweest.

We hebben tegenwoordig een meldplicht voor lekken - voor zover niet-Europese sites zich daar iets van aantrekken...

[Indir]

Ik kan bevestigen dat alle gemelde lekken op LeakedSource voor mij kloppen. Veelal op websites waar ik al jaren geen gebruik van heb gemaakt.

[Megamind]

F_J_K schreef op dinsdag 24 mei 2016 @ 16:16:
LeakedSource slaat nergens op voor mij; het geeft niet de twee mij bekende lekken (Adobe, LinkedIn) maar wel datingsites waar ik zelfs nooit van heb gehoord... En inderdaad ook dat Modaco waar ik nooit ben geweest.

We hebben tegenwoordig een meldplicht voor lekken - voor zover niet-Europese sites zich daar iets van aantrekken...

Zeker gezocht op username dan? Kijk eens met je email.

[Outerspace]

Megamind schreef op dinsdag 24 mei 2016 @ 16:20:
[...]

Zeker gezocht op username dan? Kijk eens met je email.

Zojuist gedaan, geen enkel resultaat met mijn emailadres. Wel zie ik een hit met een username (toevallig diezelfde die ik hier heb) op travian.com (een online game), maar voor de rest geen pagina's die ik ken of een account voor heb aangemaakt.

[prutser001]

WoW... WTF.. Ik krijg inderdaad een flinke rits hits op mijn gegevens zowel oude als nieuwe mail adressen.

Staat me ook niet bij dat ik ooit op de hoogte gebracht ben dat er een hack/leak plaats gevonden had bij toch wel grotere sites Adobe.com/Wildstar/EA en nog wel een paar..

[F_J_K]

Megamind schreef op dinsdag 24 mei 2016 @ 16:20:
Zeker gezocht op username dan? Kijk eens met je email.

Oeps

[Verwijderd]

Youporn.com has: 5 result(s) found. This data was leaked on approximately 0000-00-00 00:00:00 What is in this database?

Dat kan echt niet... nooit een account daar gehad....

[furian88]

Verwijderd schreef op dinsdag 24 mei 2016 @ 16:31:
[...]




Dat kan echt niet... nooit een account daar gehad....

LOL!

ik heb ook wat leaks op beide mail adressen, nooit mails over gehad dat dit gelekt was.
Nu gebruik ik tegenwoordig zo veel mogelijk 2way authentication, op forums en dergelijke gebruik ik in de meeste gevallen een simpel wachtwoord en andere belangrijke sites een totaal ander wachtwoord.

Echter schrik ik hier dan wel weer van gezien de grootte van de informatie die vrij komt.

[Firefly III]

-

[ Voor 100% gewijzigd door Firefly III op 21-10-2019 09:37 . Reden: Leeg ivm privacy ]

[Bor]

F_J_K schreef op dinsdag 24 mei 2016 @ 16:16:
LeakedSource slaat nergens op voor mij; het geeft niet de twee mij bekende lekken (Adobe, LinkedIn) maar wel datingsites waar ik zelfs nooit van heb gehoord... En inderdaad ook dat Modaco waar ik nooit ben geweest.

We hebben tegenwoordig een meldplicht voor lekken - voor zover niet-Europese sites zich daar iets van aantrekken...

Ik krijg ook soortgelijke resultaten bij LeakedSource. Dat wil zeggen; de site komt met websites terug waar ik nog nooit van heb gehoord.

[GerardVanAfoort]

Eerst bij haveibeenpwned gekeken met een ondertussen gesloten gmail 0 results toen met mijn huidige outlook 0 results

Zelfde volgorde ook even bij leakedsource, beiden 0 resultaten.

[Baserk]

https://haveibeenpwned.com/ 4 hits in totaal.
1 oud alias/nickname email adres bij LinkedIn en LinuxMint en 1 alias/nickname email adres, nog in gebruik, bij Avast en Malwarebytes; beide forum lek.
M'n 3 'echte naam' gebaseerde e-mailadressen: 0 hits.

[ Voor 12% gewijzigd door Baserk op 26-05-2016 14:14 ]

[DukeBox]

JCE schreef op woensdag 25 mei 2016 @ 09:10:
Ik zou zelf eerder kijken op https://haveibeenpwned.com/

Dat staat toch ook in de TS ?

[Jeroenneman]

Indir schreef op dinsdag 24 mei 2016 @ 16:17:
Ik kan bevestigen dat alle gemelde lekken op LeakedSource voor mij kloppen. Veelal op websites waar ik al jaren geen gebruik van heb gemaakt.

Can confirm.

Bij mij stond er gelukkig slechts één site, maar daar kreeg ik ook bij inloggen gelijk een melding dat hun database compromised was geweest...

Lekker dan, want via LeakedSource was te vinden dat mijn emailadres dus ook gewoon was buitgemaakt. Gelukkig heb ik daarvoor een spam-only adres gemaakt.

[RemcoDelft]

Indir schreef op dinsdag 24 mei 2016 @ 16:01:
Toen kwam ik de volgende website tegen, LeakedSource en wat blijkt? Van zeven websites inclusief LinkedIn, waren mijn gebruikersgegevens uitgelekt. Velen dateren uit 2012 maar er was er zelfs een recente uit 2015. Dit was best wel verbazingwekkend.

Ik gebruik vrijwel altijd [e-mail], en op die manier kan ik precies zien welke bedrijven mijn email (of meer?) lekken aan de hand van de spam die ik binnenkrijg.
Zorgverzekering Anderzorg is er een van, en toen ik daar jaren geleden contact over opnam werd het uiteraard gewoon ontkend. De Engelse webshop safetyfirst heeft ook gelekt, en ik krijg ook nog steeds spam op een emailadres dat ik voor lijstje.nl gebruikt had.
Dit zijn er zo drie die ik uit m'n hoofd herinner, er zijn er nog veel meer.

[redfoxert]

LeakedSource laat bij mij wel bekende websites zien waar mijn email adres gevonden is in de data. Dus helemaal flauwekul is het zeker niet ...

[Firefly III]

-

[ Voor 100% gewijzigd door Firefly III op 21-10-2019 09:37 . Reden: Leeg ivm privacy ]

[F_J_K]

RemcoDelft schreef op donderdag 26 mei 2016 @ 14:26:
Ik gebruik vrijwel altijd [e-mail], en op die manier kan ik precies zien welke bedrijven mijn email (of meer?) lekken aan de hand van de spam die ik binnenkrijg.
Zorgverzekering Anderzorg is er een van, en toen ik daar jaren geleden contact over opnam werd het uiteraard gewoon ontkend. De Engelse webshop safetyfirst heeft ook gelekt, en ik krijg ook nog steeds spam op een emailadres dat ik voor lijstje.nl gebruikt had.
Dit zijn er zo drie die ik uit m'n hoofd herinner, er zijn er nog veel meer.

JCE schreef op donderdag 26 mei 2016 @ 21:07:
[e-mail] krijgt spam. Zo gek. Ook daar werd het glashard ontkend.

Als ze ontkennen (en het niet met andere unieke mailadressen gebeurt zodat de kans klein is dat het aan jouw kant of bij de ISP fout ging), dan kan je tegenwoordig toch naar de Autoriteit Persoonsgegevens stappen? Als Anderszorg / Outfittery_test / etc. ontkent dat adressen zijn verkocht dan zal er "dus" sprake zijn van een lek van persoonsgegevens... Waar ze dan mogen verklaren waarom ze het niet hebben gemeld bij de AP

[Indir]

Het duurde wel even maar alsnog heeft LinkedIn een e-mail gestuurd als reactie op de lek.

Important information about your LinkedIn account

Notice of Data Breach

You may have heard reports recently about a security issue involving LinkedIn. We would like to make sure you have the facts about what happened, what information was involved, and the steps we are taking to help protect you.

What Happened?

On May 17, 2016, we became aware that data stolen from LinkedIn in 2012 was being made available online. This was not a new security breach or hack. We took immediate steps to invalidate the passwords of all LinkedIn accounts that we believed might be at risk. These were accounts created prior to the 2012 breach that had not reset their passwords since that breach.

What Information Was Involved?

Member email addresses, hashed passwords, and LinkedIn member IDs (an internal identifier LinkedIn assigns to each member profile) from 2012.

What We Are Doing

We invalidated passwords of all LinkedIn accounts created prior to the 2012 breach that had not reset their passwords since that breach. In addition, we are using automated tools to attempt to identify and block any suspicious activity that might occur on LinkedIn accounts. We are also actively engaging with law enforcement authorities.

LinkedIn has taken significant steps to strengthen account security since 2012. For example, we now use salted hashes to store passwords and enable additional account security by offering our members the option to use two-step verification.

What You Can Do

We have several dedicated teams working diligently to ensure that the information members entrust to LinkedIn remains secure. While we do all we can, we always suggest that our members visit our Safety Center to learn about enabling two-step verification, and implementing strong passwords in order to keep their accounts as safe as possible. We recommend that you regularly change your LinkedIn password and if you use the same or similar passwords on other online services, we recommend you set new passwords on those accounts as well.

For More Information

If you have any questions, please feel free to contact our Trust & Safety team at [e-mail]. To learn more visit our official blog

Edit: En de lijst blijf maar groeien in de tussentijd. Op het moment van schrijven zijn de gebruikersgegevens van de volgende websites nu bekend bij LeakedSource .

• March 30th, 2016 - Mate1.com
• May 17th, 2016 - LinkedIn.com
• May 27th, 2016 - MySpace.com
• June 2nd, 2016 - Badoo.com
• June 5th, 2016 - VK.com

[ Voor 9% gewijzigd door Indir op 06-06-2016 16:26 ]

[twak]

Een nieuw lek? Mijn unieke, alleen voor sloopdecrisis.nl gebruikte adres wordt sinds kort actief gebruik voor spam... kan alleen maar betekenen dat ze hebben gelekt, of persoonsgegevens hebben doorverkocht?

[Pikoe]

twak schreef op dinsdag 01 november 2016 @ 09:37:
Een nieuw lek? Mijn unieke, alleen voor sloopdecrisis.nl gebruikte adres wordt sinds kort actief gebruik voor spam... kan alleen maar betekenen dat ze hebben gelekt, of persoonsgegevens hebben doorverkocht?

Ik heb hetzelfde, uniek mailadres, sinds vanochtend 8 spamberichten.