W serwisie Have I Been Pwned pojawiły się nowe dane pochodzące z wycieku.
Ponad 7,6 miliona kont graczy zawiera adresy e-mail, adresy IP, hashe haseł, transakcje płatnicze.
Według zestawienia na blogu DeHashed co najmniej 26 tysięcy kont zostało założone na adresy e-mail w polskich domenach.
Wszystkim graczom Town of Salem zalecamy zmianę haseł zarówno w serwisie jak i wszędzie tam, gdzie zostały użyte takie same lub według łatwego do odgadnięcia algorytmu, hasła.
Przypominamy, że użycie tych samych haseł w różnych serwisach to bardzo zły pomysł, każdy hash zostanie ewentualnie złamany, jest to tylko kwestia czasu i pieniędzy.
Zalecamy wszędzie gdzie się da używać uwierzytelnienia opartego oprócz hasła także o inny czynnik, np aplikację autoryzującą (np. Google Authenticator), klucz sprzętowy, czy ostatecznie (w najgorszym wypadku) jednorazowe hasła SMS.
Nieodzowny będzie też manager haseł, który uwolni nas od zapamiętywania haseł lub zapisywania ich czystym tekstem. Mogą to być rozwiązania chmurowe (np 1Password) lub lokalne (np KeePass).