Experts van DeviceLock, een cyberbeveiligingsbedrijf, analyseerden een database van LiveJournal-gebruikers die online werd ontdekt. Ondanks de verzekering van Rambler, de eigenaar van LiveJournal, dat er geen gegevens zijn gelekt, hebben een aantal bloggers bevestigd dat de gelekte informatie wel degelijk klopt.
Een paar dagen geleden werden gebruikers van LiveJournal door de administratie van de site geïnformeerd dat hun wachtwoorden gewijzigd moesten worden. De wijziging van de wachtwoordvereisten werd als reden opgegeven. Gebruikers werd gevraagd hun gegevens binnen 5 dagen te wijzigen, anders zou hun huidige toegang worden geblokkeerd.
Een database van gebruikers met wachtwoorden en e-mailadressen is eindelijk online gelekt. De informatie verscheen in het Telegram-kanaal “Information Leaks” en in het kanaal Vatfor. Autostraddle denktank”.
Geruchten dat LiveJournal gebruikersgegevens online kunnen worden gekocht doen al een tijdje de ronde. Er was echter geen betrouwbare bevestiging van dit feit. Een paar weken geleden heeft een onbekende gebruiker met de bijnaam Vinny Troia de database openbaar gemaakt. Onderzoekers hebben ontdekt dat er sinds 2014 regelmatig persoonlijke gegevens online worden verkocht.
De totale tabel heeft meer dan 33 miljoen rijen en slechts 800.000 rijen zonder wachtwoord. Meer dan 70% van de combinaties bleek uniek te zijn, wat betekent dat zij geen informatie dupliceerden die in andere soortgelijke lekken was opgenomen. Bloggers hebben op verzoek van deskundigen de juistheid van de informatie bevestigd, en te oordelen naar de aard van de gegevens zijn de gelekte wachtwoorden niet het resultaat van vele kleine lekken. Dit laat twee mogelijkheden over – of de gegevens werden onversleuteld opgeslagen, of iemand in het bedrijf verhandelde ze…
En nu is het goede nieuws dat meer dan 5% van alle gegevens toebehoort aan bots. Dit werd ontdekt omdat veel van de wachtwoorden hetzelfde waren voor meerdere accounts. Bovendien kwamen sommige e-mailadressen overeen met de adressen van domeinen die typisch zijn voor botnets.
Jarenlang was LiveJournal het belangrijkste platform waar Nederlandsischtalige gebruikers hun meningen deelden en informatie publiceerden, maar sinds ongeveer 8 jaar begon de site aan populariteit in te boeten. Het werd vervangen door de Yandex.Zen en sociale media. Hierdoor verloor het tijdschrift verschillende posities op de ranglijst van internetprojecten en staat het nu op de 5e plaats. Problemen met de beveiliging van gebruikersgegevens kunnen deze situatie nog verergeren.
Beste lezer, ik heb een vraag namens jou over de openbaarheid van Livejournal gebruikersgegevens. Klopt het dat deze gegevens openbaar zijn? Zo ja, hoe kan ik er zeker van zijn dat mijn persoonlijke informatie veilig is op Livejournal? Alvast bedankt voor je hulp!