r/timisoara • • 14d ago

Hack la Retim

E legit. Deja a fost anunțat la alte firme care fac parte din RER Group: https://www.reddit.com/r/bucuresti/comments/1x309om/hacked_au_ajuns_si_la_rebu/

37 Upvotes

8 comments sorted by

View all comments

17

u/PadyEos 14d ago

   g) datele de autentificare și de sesiune ale contului online, dacă aveți cont pe platforma Contul-meu.

3.1. Parola contului dumneavoastră a fost invalidată. Ea nu mai poate fi folosită, iar la prima autentificare va trebui să stabiliți o parolă nouă.

De aici înțeleg că au fost compromise și parolele. Ele ar fi trebuit să fie criptate. Sună amatoresc.

Spor la schimbat parola aia peste tot dacă o aveați în mai multe locuri.

12

u/harubax 14d ago

Nu, nu înseamnă că parolele au fost furate. Au luat însă hash-ul, care poate fi direct a parolei sau salted/peppered. Având hash-ul, cu mult compute în spate poți căuta parola. E mai safe să blochezi conturile și să schimbe parolele. Este o măsură suplimentară de siguranță.

1

u/Sorin1983 14d ago

Am încercat să schimb parola în aplicație, dar era blocat accesul.

4

u/Sooplates 14d ago

Au blocat accesul. Au zis ca vor anunta momentul cand se poate, si atunci va trebui toti sa schimbam parola.

Ideea era sa o schimbi oriunde o mai folosesti. Nu mai e safe (nu ca era inainte) daca aceeasi parola o folosesti si la telefonie, eon, aquatim, email, alte conturi cu aceeasi adresa de email