Patreon hacknuto a provozovatel se dušuje, že podstatné údaje byly šifrovány. Což nemusí nic moc znamenat, jejich šifrování byl bcrypt a v zásadě totéž jako Ashley Madison. A z tamních hesel už jích nějakých těch více než 10 milionů bylo rozlousknuto. Zajímavé na hacku Patreonu je, že se tam hackerům podařilo dostat přes testovací verzi…
Přes 11 milionů hesel z databáze Ashley Madison už dešifrováno. V zásadě je tedy prozrazena skoro třetina hesel, realisticky možná více, protože řada účtů je falešných či vygenerovaných a hesla jsou recyklována a opakují se. Zajímavé na rozlousknutí hesel je, že to bylo možné nedbalostí programátoru Ashley Madison. Hesla sice „šifrovali“, ale nikoliv tak aby…
Mezi nejpoužívanějšími hesly ve vzorku z Ashley Madison je tradiční 123456, password, 12345 i qwerty. Což v zásadě znamená, že už vás nepřekvapí nic, protože pokud si lidé do podváděcí seznamky dávají chronicky známá hesla (a dokonce si myslí, že 123456 je bezpečnější 12345), tak je to s internetovými uživateli opravdu beznadějné. Viz Lessons learned…